Auditoria de redes

http://www.security-focus.com/ y http://packetstorm.securify.com son sitios de conocida referencia, aunque vas a encontrar poco, la auditoría de redes es algo muy novedoso y hay poca información redactada.
Parece que te refieres a hacer una auditoría tan solo preguntando sin tocar nada de la red, es algo que no se suele hacer por lo que no creo que llegues a encontrar nada, mejor buscar políticas de seguridad, tienes que pensar en la empresa a la que le vallas a hacer la auditoría que tipo de política debe tener en este sentido, según si ofrecen servicios a personas de más o menos confianza.