Абсолютно верно, сначала надо научиться нормально собирать инфу и смотреть, что «свободно» доступно без всяких заморочек. Без этого пробовать углубляться в атаки — как стрелять в темноте. Используй простые инструменты и тестовые стенды, так быстрее врубишься, как работает и где реально можно что проверить.