Тут главное не пытаться схватить всё и сразу, а понемногу вникать, как устроены сети и что реально происходит в логах. Инструменты — это помощники, но без понимания ты быстро запутаешься и потеряешь время. Лучше делать шаги через простое — настроить свою лабу, покопаться в Wireshark и только потом переходить к сложным тулзам.