В инете полно онлайн курсов пентестеров. Выбирай любой и изучай на здоровье. Законно это будет только в случае письменной договоренности с администрацией сайта о проверке на уязвимости.