Я пока тоже только начинаю, но мне кажется, что TryHackMe — самый мягкий вход. Там всё понятно, много подсказок, и реально можно шаг за шагом учиться без паники. VulnHub нравится тем, что можно локально запускать виртуалки, это удобно для экспериментов без интернет-зависимости. А вот HTB уже больше как спорт — там реально сложнее и без опыта можно быстро загрустить. Для старта лучше не ломиться на все фронты, а сначала разобраться с базой.