您要在 Google 搜索中使用的短语是“渗透测试”，因为这是对道德黑客在其组织内或其他组织（例如 IT 安全顾问）所做的工作的普遍接受的描述。
关于该主题的广受欢迎的一般讨论论坛并不多，因为它确实是 IT 的一个不错的领域。合法地这样做的人会非常认真地对待它。一些让你开始寻找好的讨论的地方：
保罗Assadoorian PaulDotCom在他的网站播客和论坛。一些使用某些开源信息安全工具的社区可能有 IRC 频道和/或邮件列表。查看NMAP、Metasploit、SNORT项目的初学者。
在SANS研究所拥有自己的课程，讨论了大量的安全性主题，包括渗透测试校友邮件列表。当然，您必须参加过 SANS 课程，但如果您对这个主题很认真，无论如何您可能都想这样做。