Brute force, etkili kullanırsan iyi zone kasarsin. Shell, mass deface, server root işlemleri yapılarak, bol site hackleyebilirsin. Ama bir yere kadar bunun dışında web uygulama güvenlik açıkları araştır. Sql injection, xss, lfi,rfi vs web server güvenliği kategorisinde bolca var. Hack programları, açık tespit etme, sızma gibi işlemlerde yardımcı olur. Ancak öncelikle web güvenlik açıklarını kavra. Acunetix, Vega gibi programlar ile açık bul, sqlmap, fimap vs programlar ile sızabilirsin açığın mantığına göre