Да, пока не освоишь основы, все эти Burp и Metasploit — просто яркие игрушки. Сначала пойми, что творится в сети и как читаются логи, а дальше уже можно и на хайп-рутировать. Без фундаментальной каши легко заблудиться.