В сборнике избранных статей из журнала "Хакер" описана технология поиска и эксплуатации уязвимостей,

http://keeperlink.info/436050-ivan-komissarov-zerof-nik-german-namestnikov-vzlom-priemy-tryuki-i-sekrety-hakerov.html