Начинаю тоже потихоньку копать в этичном хакинге, и реально полезно сначала просто понять, как устроена сеть и что к чему. Всё остальное — как инструменты — потом уже врубишься. Пока больше всего нравится лазить по домашней сети через Nmap, просто смотреть, что открыто. Можно без спешки, главное не лезть туда, где не дали добро, чтобы не было проблем.