Первые шаги в пентесте — что реально стоит проверить
 

Если хочешь попробовать пентестинг с нуля и не сливать время на пустые теории, начинай с базовых проверок, которые действительно прокачают навыки.

Для начала, изучи, как делать полноценный сбор информации: WHOIS, DNS-инфо, открытые порты через nmap, базовый скан веб-сервисов. Задача — понять, что «видно» со стороны без паролей и обходов. Это реально важно, потому что 90% дыр — из-за неправильно настроенных сервисов.

Дальше — простые вещи с уязвимостями. Например, посмотри, как работают SQL-инъекции или XSS в тестовом окружении. Не мучай голову, сразу бери готовые лаборатории и тренажёры. Там можно пробовать разные методики, смотреть, что сработало, что нет.

Абсолютно верно, сначала надо научиться нормально собирать инфу и смотреть, что «свободно» доступно без всяких заморочек. Без этого пробовать углубляться в атаки — как стрелять в темноте. Используй простые инструменты и тестовые стенды, так быстрее врубишься, как работает и где реально можно что проверить.

Пока учусь, тоже понял, что сначала надо собрать всю инфу по цели максимально просто — кто, что, какие порты открыты. Потом уже можно пробовать что-то сложное. Без этих базовых шагов вообще непонятно, куда копать и зачем. Главное — не прыгать сразу на хакерские штуки, а разобраться с основами.