Честно, многие классические книги по пентесту реально полезны, чтобы понять базовые вещи и логику атак, но они часто устаревшие и мало про современный софт. Согласен, что лучше брать инфу с разных мест — видео, блоги, туториалы, а потом пробовать на практике. Чтобы стать нормальным, нужно и книги читать, и в лабе копаться постоянно.