Comment trouver une faille?

Bonjour,
Je voudrais savoir comment on fait pour trouver des failles, deja une faille web,logiciel,et une faille d'os sont elles trouvées de la meme facon? faut-il apprendre un langage de programmation ou telecharger un logiciel? si oui lequel? et cela peut prendre beaucoup de temps ou pas? une fois que l'on a la faille pour l'exploiter comment faut-il procéder? Surtout mon but n'est pas d'apprendre ici et aller pirater c'est une question de curiosité informatique
Merci d'avance. ;))