Самостоятельно можно научиться почти всему. Я бы советовал тебе начать с уязвимостей web форм, (sql инъекции к примеру). Топики по этой теме очень распространены.