Un ami vient de finir de rédiger un très bon bouquin sur l'audit de code et l'écriture d'exploits.
C'est un peu hardcore par contre, mieux vaut avoir quelques bases de programmation avant de s'y attaquer.
Il vient d'être mis en vente sur Amazon :
http://www.amazon.com/exec/obidos/ [...] 48-5551114
Vala... désolé de la pub mais il y a vraiment très peu de bouquins sur le sujet (à part des trucs très théoriques ou complétement obsolètes).