Начинающим лучше сразу на простых примерах отрабатывать — где и как уязвимости проявляются, чтобы чувствовать логи и поведение системы. И не зацикливаться на одной методике, а к разным ситуациям пробовать разные подходы. Так реально быстрее в голове складывается, что и куда тыкает.