Полностью согласен с идеей о простом старте. Когда я начал, тоже путался с кучей инструментов и терминов. Лучше сначала понять, что и зачем ломать, как приложение обрабатывает данные, чем сразу лезть в автоматические сканеры. Маленькие проекты и ручное тестирование реально помогают увидеть проблему своими глазами, а не только на бумаге или в отчётах.