Точно, без базы никуда, особенно Linux и Python. Мне помогли курсы с кучей практики — там сразу и Kali, и разные задачи по реальным уязвимостям. Самое главное — не бросать и постоянно прокачиваться на реальных примерах.