Раньше с этим было вообще сложнее – инфу найти нормальную сложно, а сейчас куча учебников и платформ типа Hack The Box. Главное – не лазить по реальным системам без разрешения. Сам когда начинал, тоже очень осторожно подходил к этому, потому что границу легко переступить. Сейчас всё просто: тренируешься в своем “песочнике” и на лицензированных площадках – и голова спокойна, и закон не нарушаешь.