Вижу, что ты крупно подошёл к теме, молодец! Сам пробовал несколько курсов — реально помогает, если там куча практики и хоть чуть-чуть живого человека, а не просто видео. Ну и лучше сразу с Kali, Metasploit познакомиться, иначе ощущение, что время зря потратил. Главное потом самому ковыряться, без этого толку мало.