Тоже недавно начал копать этичный хакинг, и правда — сначала кажется, что всё сложно, но базы реально важнее всего. Без нормального понимания сетей и линеек команд никуда. Пока учу Python и таскаюсь на TryHackMe, там проще не вломиться и сразу на практике проверить, что понял. Главное — не спешить и постоянно практиковаться, иначе быстро можно сдаться.