A frase que você está procurando para usar na Pesquisa do Google é " testes de penetração " é a descrição geralmente aceita do que os Ethical Hackers fazem dentro de suas próprias organizações ou para outras organizações, como consultores de segurança de TI.
Não há muitos fóruns de discussão geral sobre o tópico, uma vez que é uma área de TI. As pessoas que fazem isso legitimamente levam isso muito a sério. Alguns lugares para você começar a encontrar boas discussões:
Paul Assadoorian do PaulDotCom tem um podcast e fóruns em seu site. Algumas comunidades que usam certas ferramentas infosec de código aberto podem ter canais de IRC e / ou listas de discussão. Confira o NMAP , Metasploit , SNORT projetos para iniciantes.
O Instituto SANS tem uma lista de e-mails para ex-alunos de seus cursos que discutem um grande número de tópicos de segurança, incluindo testes de penetração. Claro que você tem que ter feito um curso de SANS, mas se você for sério sobre este tópico, você pode querer fazer isso de qualquer maneira.