Перед созданием темы:
а) Поищите её на форуме;
б) Ознакомьтесь с тем, каким образом задавать вопросы на тематических форумах:
http://ln.com.ua/~ope...stions-ru.html
в) Прочтите faq из аттача.

FAQ взят с Хакер.ru

Присоединённые файлы
 hack_faq.rar ( 55.23кб ) Кол-во скачиваний: 2200

Почему же? Уязвимый код (скули, иньекции, иксски) типизирован, т.е. идентичен в большинстве случаев, можно и блокнотом искать. Интересный вариант искать уязвимости сравнивая предыдущую версию продукта с текущей (вручную или софтом), уязвимости сами в глаза бросаются. Ещё changelog почитать полезно... Всё вышесказанное исключительно о web-приложениях. С системными другие танцы...
Ps: че-то ушла от меня темка.