Пока учусь, тоже понял, что сначала надо собрать всю инфу по цели максимально просто — кто, что, какие порты открыты. Потом уже можно пробовать что-то сложное. Без этих базовых шагов вообще непонятно, куда копать и зачем. Главное — не прыгать сразу на хакерские штуки, а разобраться с основами.