Сам начал с простых базовых курсов по сетям и Linux, а потом прыгнул в TryHackMe — там реально удобно шаг за шагом. Главное — не торопиться с головой лезть в сложные эксплойты, а сначала понять, как работают сети и протоколы. Практика на виртуалках помогает лучше всего.