Для старта в пентесте самое важное — не гнаться за теорией, а реально ковырять системы. Локальные лабки, типа виртуалок с уязвимостями, или онлайн с платформ вроде Hack The Box — это золотое дно. И пусть сначала будет непонятно, но шаг за шагом начнёшь видеть, что к чему. Это и держит интерес, а не скучные книжки.