Пробовал начать с простых веб-заданий, так проще понять, как искать уязвимости и работать с кодом. Главное — не бояться теряться, терминал и команды тоже постепенно врубятся. Я пока только подбираюсь к крипте, но кажется, там тоже всё по нарастающей идёт. В общем, самый кайф — это когда начинаешь сам находить решение и понимаешь, что реально двигаешься.