Слушайте, ручное тестирование и простые примеры — это реально кайф и база, на которой всё стоит. Автоматы могут дать кучу мусора, а ты без понимания зависнешь. Лучше сначала почувствовать, как ввод влияет на приложение, понять основные уязвимости, а потом уже уходить в сложные штуки и сканеры. Это даст самый живой опыт и меньше головной боли.