بسم الله الرحمن الرحيم
اخى Mr.Toxman
اكتشاف الثغرات للمواقع موضوع هام وشيق ولكنه ليس سهل
فكما انه ليس سهل ولكن لا يوجد كلمة تسمى مستحيل فى عالم الامن والحماية
ينقسم اهتمامك بايجاد الثغرات الى قسمين
القسم الاول :اذا كنت تريد اختراق موقع او مدونة معينة (الهدف محدد)
القسم الثانى :اذا كنت تريد اختراق عشوائى اى معرفة الثغرة ثم البحث عن المواقع المصابة بهذه الثغرة واختراقها

اما القسم الاول :فتحليل الموقع الهدف يحتاج الى التالى
يمكن فحص المواقع عن طريق مواقع فحص مخصصة لاكتشاف الثغرات
او برامج تقوم بتحميلها ثم تدخل عنوان الموقع ثم تنتظر النتائج التى تبين الثغرات
فببساطة موقع netcraft اذا كنت تفضل الفحص عن طريق المواقع
اما البرامج فبرنامج
JAAScois Security Scanner باللغة العربية
او
SSS
باللغة الانجليزية
القسم الثانى
يمكنك متابعة اخر الاخبار
http://www.exploit-db.com/webapps/

بعد قراءة الروابط لهذه الصفحات الموجودة بشبكة العناكب
http://www.vbspiders.com/vb/f238.html

http://www.vbspiders.com/vb/f304.html

فمن خلال متابعتك لما يحدث والبحث فى جوجل سوف تجد الكثير والكثير
فكل مصطلح لا تفهمه قم بالبحث عن فى جوجل وكن صبورا كى تنال ماتريد