Прекрасный конспект по пентесту (тестированию на проникновение) web-приложений: Web Application Penetration Testing Cheat Sheet И структура удобная, и инструменты хорошие, и про OWASP не забыли, и никакого script-kiddie мусора. Только хардкор.