Всё сводится к одному — делайте только то, что разрешено. Без разрешения заходить в чужие системы — сразу огромный риск. Виртуалки и учебные платформы — самый простой и безопасный путь для новичка, там можно наглядно потренироваться без проблем с законом. Главное, не спешить и не пытаться проверить навыки на реальных сайтах без согласия.