[Rezor666]

И просто жалко было бы времени и денег потраченных »

Будет, все эти курсы это лишь низы ИБ. Настоящей ИБ не учат, люди сами изучают и описывают дыры.
А всякие

SQL Injection, Man-in-the-Middle, взлом хэшей SAM »

то по ним мануалов и так дофига. А сертификат лишь подтвердит то что вы прослушали и ответили на ответики а вот когда приспичит защищаться Вам это никак не поможет.
Я как то спрашивал у WindowsNT сколько тестов сетей он провел, ответа не услышал.
В нашей стране компаний которые заботятся о ИБ единицы.

Backtrack это лишь малая часть. Но лучше начать с нее. Информации по различным пакетам в интернете много.

но база-то у всех должна быть общей »

Да вот не скажи, половина этих безопасников лишь теоретики а на практике 0. Даже журнал системы не всегда им допирает посмотреть..
А те кто этим занимается чаще всего имеют разные знания.