ну уязвимости он ищет в ссылках, чем больше ссылок - тем больше шанс, что что-то найдет. ссылки ищет по докам (тут уж не подскажу, это нужно просто понять и научиться их делать). а вот от того, чем парсишь ссылки многое зависит, я полуприватным софтом делаю, но есть серчер, который неплохо справляется, на крайняк сам дампер умеет их парсить ( но я пытался и он суперхуево это делает)