Когда я начинал, тоже казалось, что без кучи знаний всё будет сложно. Но реально стоит просто побольше практиковаться на легальных платформах, даже если сначала ты только запускаешь сканеры — со временем поймёшь, что к чему. Не нужно сразу ломиться в глубокие темы, сначала хоть чуть-чуть понять, что происходит под капотом, и не срываться на тест чужих систем без разрешения.