Для джуниора важно сначала освоить базовое понимание сетей и Linux — без этого дальше ломать что-то смысла мало. Инструменты типа Nmap и Wireshark реально помогают понять, что происходит внутри сети и приложений, так что с ними стоит подружиться. Веб-уязвимости надо знать в самом простом виде — не влезать сразу в сложные вещи. Главное — не торопиться и много практиковаться в виртуалках, не лезть в реальные системы без разрешения.