Слушайте, для начала просто делайте всё на своей виртуалке и в учебных лабах — так точно не попадёте в неприятности с законом. Пробовать ломать что-то реальное без разрешения — это опасно, лучше подождать, пока появится возможность работать официально или хотя бы в рамках багбаунти. Опыт постепенно придёт, главное — не спешить и не лезть туда, где можно угодить на реальные проблемы.