Si os gusta DE VERDAD el Hacking ético (Digo de verdad porque muchos se consideran hackers y no saben ni como averiguar la versión de Apache de un servidor) os recomiendo que le echéis un ojo a los RFC's.
Yo aprendí a base de eso y de auditorías.
Un cordial saludo,
Cristian