Ну вот, книги — это конечно хорошо, но реально пентест — это не про заучивание. Есть классика вроде The Hacker Playbook, но без постоянной практики и апдейтов по свежим уязвимостям долго не протянешь. Многие толстые тома быстро устаревают, лучше читать что-то актуальное и постоянно тестить свои навыки в реальных условиях. Книги — база, но не конечная цель.