Согласна, практика — это самое главное. Самое кайфовое — когда можно не только слушать, но и реально пробовать на виртуальных машинах. Kali и Metasploit — обязательный минимум для старта, без них реально сложно понять суть пентеста. Курсы с хорошей практикой и поддержкой преподавателей гораздо ценнее, чем просто набор видео.