Год назад мне прислали список для самоподготовки. Возможно найдете для себя что-нибудь ценное:

Общая теория по пентестам:

1. http://www.vulnerabilityassessment.co.uk/
2. http://www.isecom.org/research/osstmm.html
3. http://www.pentest-standard.org/index.php/Main_Page

Общая теория по веб-безопасности:

1. https://www.owasp.org/
2. http://projects.webappsec.org/
3. http://danielmiessler.com/projects/webappsec_testing_resources/

Практика:

1. https://rdot.org/forum/
2. http://sectools.org/
3. http://www.offensive-security.com/metasploit-unleashed/Main_Page
4. http://g0tmi1k.blogspot.com/2011/03/vulnerable-by-design.html

Множество других полезных ресурсов для общего развития:

1. http://code.google.com/p/pentest-bookmarks/wiki/BookmarksList

Курсы и лабы

1. курсы Offensive Security - http://www.cs.fsu.edu/~redwood/OffensiveSecurity/lectures.html
2. индусы собрали список лаб - http://www.amanhardikar.com/mindmaps/Practice.html

Ну и про нас не забывайте codeby.net

#прокачайся