ベリサインがこんな講習してるらしい...

セキュリティトレーニング - 実践ハッキングおよび防衛術習得トレーニング

実際にツールでアタックするんだって。
ソーシャル・エンジニアリングとかはやらないのかなぁとか。
この辺の分野は避けてきたのでいい加減手を付けなきゃ...