Лучше сначала освоить простые вещи — как браузер и запросы работают, потом бегло по основам XSS и SQLi пролистать. Практика — ключ, а не только теория, так мозг быстрее врубится и мотивация не упадёт. Инструменты – это хорошо, но без понимания них пользы мало, лучше сидеть и разбирать их работу шаг за шагом.