本

頼んでた本がキタ〜〜〜〜

Professional Pen Testing for Web Applications (Programmer to Programmer)

How to Break Web Software: Functional and Security Testing of Web Applications and Web Services

未だ、ぱらぱら見ただけだけど、ハゲ親父の方は、WebInspectを使ったWebアプリのPenetration Test（あえて言ってみるw）の方法が書かれていた。
もう1つはCDつき。
両方ともなかなかよさげだけど、実際には読んでみないことにはなんとも。