Абсолютно согласен, что без понимания базовых принципов сетей и систем дальше просто не поедешь. Burp и простые скрипты — отличный старт, чтобы почувствовать процесс, без этого всё превращается в слепое тыканье в кнопки сканеров. Главное — не гоняться за хайпом, а именно самому копать и экспериментировать понемногу.