Короче, начинаю с изучения простых штук — типа как работает сеть и HTTP, без этого вообще толком не врубишься. Поставил виртуалку с Kali, поковырял nmap, потом на учебных сайтах с ошибками смотрю что да как. Главное — не лезть сразу в сложные штуки, а постепенно освоить базу, тогда и кайф от процесса будет. Очень помогает делать пометки — иначе быстро забудешь, что выяснил.