Пентест с нуля — это реально про практику с простыми вещами. Начни с nmap, разберись, что показывают результаты, потом копай в сторону веба через Burp. Главное — не просто запускать инструменты, а пытаться понять, что именно ищешь и почему. Лабы с живыми целями реально помогают быстрее схватывать логику, просто не бойся фигню делать — так на ошибках учишься.