Пентест для новичка — это как попытка зайти в клуб через сервисный вход: сначала надо понять, куда и зачем, а не просто ломиться со всеми инструментами сразу. Без базовых знаний сети и протоколов — это как стрелять в темноте, так что теорию не игнорь, даже если хочется сразу побегать по виртуалкам.