Что могут хакеры и как зарабатывают они. Самый пожалуй простой способ связанный с shell доступом и продажей.
Для аудита безопасности хорошо идёт kali linux 2.0, а так же Nmap Free Security Scanner и не стоит забывать Sqlmap. Утилит много, что и не перечислить. Однако если нужно, что-то конкретное - пишите в комментарии.