Прокачка через практику — это реально ключ. Сам заметил, что без инструментов типа Burp Suite или Ghidra вообще сложно. Иногда больше времени уходит на их настройку, чем на саму задачу, но оно того стоит. Главное — не гнаться за всем сразу, а постепенно углубляться, иначе легко запутаться и забросить дело. Ну и после каждого CTF полезно разборы залистать, там реально подтягивается уровень.