Primeiro tem uma introdução aobre segurança (conceito de segurança ser um estado), dps tem mapeamento de host, brute force web, identificando entry points e uma breve exploração de vulnerabilidade. É curto mas muito bom, aqui tem mais detalhes
desecsecurity.com/curso/introd...
