مشكور على الموضوع
بالنسبة لايجاد الثغرات يوجد ثغرات معينة يمكن فحص الموقع بنفسك بعد التعمق بدراستها مثل ثغرة sql و remote file include الخ...
واما افضل الشلات فيوجد بالاضافة لما سبق شل الجيش السوري الالكتروني وهو شل ممتاز من تصميم سوري