как провести аудит web проекта на проникновение?

Уважаемые учатники всем любимого Проекта. Ищу информацию по аудиту на проникновение web проекта. Хочу провести аудит собственных сайтов. Хочу протестировать разные движки сайтов на уязвимость , и утечку данных. В этом деле я новичек. Изучаю : Nmap Burp Suite - owasp zap sqlmap sublist3r...