Здесь представлено множество статей: сбор информации, тестирование на возможность проникновения, сценарии атак, пост эксплуатация.