سنتين و الله صبور يا مؤمل بصراحه أنا معجب بك بعد اللي قريته بالموضع هذا 
على العموم  اعتقد البحث سنتين بهذا الموضوع راح تكون عندك خبره واسعه و انا مع الاسف ما راح افيدك
لكن زور مواقع مثل 
http://www.milw0rm.com/search.php
ومواقع الهكر الكبيرة مثل ترياق و العاصفه و القناصين العرب 
لو تبحث راح يفيدونك كثير 
وعلى العموم سيرفر IIS هو اقل حمايه من السيرفر الاخر Apache بمراحل 
ويتميز سيرفر Apache نه يركب على الوندوز و للينكس أما ISS فهو مخصص لانظمة المايكروسفت 
ويتميز Apache بانه مفتوح المصدر بخلاف IIS  الذي يكون كغلق المصدر 
سيرفر Apache يتعامل مع جميع قواعد البيانات حسب علمي بينما IIS فهو أقل في دعم قواعد البيانات
هذي  كلمتين واعتقد  انها لن تفيدك في بحث استمر أكثر من سنتين  بس حبيت ان اشارك  
و السلام خير ختام
أخوكم المفضل