Не знаю ни одного хорошего пенетрастера, который бы конкретно хеку учился по книгам. Статьи, форумы, курсы (и материалы из них), площадки всякие.... это да....А книги как по мне лучше почитать по смежным направлениям который несомненно нужны в хеке - это кодинг (Python/C++), Сети (CCNA100/200, Олистер), HAoE (Hacking Art Of Exploitation), Если конкретно по вебу, то ну для ввода у Юрия Жукова было че то, но это все ерунда. Без сути понимания тупо заучивать приемы - глупо. Но в целом если есть мощная база ползено полистать книжки на английском.