Чето для начала самое важное — разобраться с основами Linux и Python, без них сложно дальше. А веб-уязвимости это вообще отдельная тема, их много, но если понемногу — полет нормальный. Пока что стараюсь просто задачи по чуть-чуть решать, иногда прям голова дымится, но кайф ловишь, когда срабатывает.