По книгам пентеста всё не так однозначно. Многие классические издания вроде Web Application Hacker's Handbook полезны, но быстро устаревают из-за динамики в веб-безопасности. Курсы и видео с практикой часто дают более актуальный материал, а книги лучше брать для базового понимания. Если берёшь книги, выбирай те, что с примерами и свежими техниками, но без реальной практики толку мало.