Blackhatの資料（from id:tessyさんとこ）

http://164.106.251.250/docs/bh2008/
これとか面白そう。
http://164.106.251.250/docs/bh2008/Clark_SQL_Injection_for_Fun/
http://164.106.251.250/docs/bh2008/DeMott_AppSec_A-Z/
DEFCONの資料も出てたので、見てみてるけど、面白そうなのに限ってないorz
http://164.106.251.250/docs/dc2008/
プログラムとあわせてチェックしてたらツールが見つかったので、チェック。
http://www.grendel-scan.com/