Сначала реально толково разобраться с основами HTTP и куками — это прям база. Burp Suite не обязательно знать идеально в начале, просто научись ловить трафик и менять запросы, это сразу даст много понимания. И да, совсем простые задачи на Juice Shop — хорошая стартовая площадка, туда без страха заходи, там и подсказки есть. Главное — не прыгай сразу в сложные уязвимости, а разбирай по чуть-чуть.