Полностью согласен, лучше не рисковать с чужими системами без ясного разрешения. Учиться проще и безопаснее на виртуалках или в онлайн-лабораториях, где всё легально. Закон в разных регионах действительно разный, и иногда даже обычный скан сети может быть воспринят как атака. Так что без официального разрешения лучше не лезть, чтобы потом не было проблем.