Для реальной прокачки CTF лучше брать задачи с VulnHub и разбирать write-up с ctrchallenge.xyz — это прям кайф, когда сам повторяешь все у себя. HTB и TryHackMe хороши для общей практики, но по хардкору я больше цепляюсь к тематическим дропам и локальному тестированию. Инструменты вроде Ghidra и Burp просто мастхэв, без них вообще туго. Главное — не забивать на практику, а не просто читать теорию.