Я тоже недавно начал копать тему, и реально помогает курсы на Udemy, там много конкретики про аудит и всякие тесты на уязвимости WiFi. Плюс можно подтянуть базу по безопасности в целом, чтобы не просто с паролями играться, а понимать, как сеть защищать. Видеоуроки на YouTube тоже крутые, но иногда надо фильтровать, где правда, а где просто болтовня.