漏洞搜索引擎合法吗？平台需要承担什么责任？

国内外都有漏洞搜索引擎，它抓取DNS、Whois、Robot.txt、Sitemap，还记录Web服务器、CMS等一堆信息。

网站光让它们扫，很耗流量，而且玩意哪天真有漏洞被扫出来了就完蛋了。

服了，这些玩意虽然是工具，但是也可以被用来干坏事，黑客用这些东西勒索别人，平台不用承担任何责任吗？