Главное не путать этичный пентест с реальным взломом – всегда нужна явная прибыль или согласие. Учиться лучше на платформах типа Hack The Box или в своей виртуальной среде, чтобы не попасть на преступление. Тогда и опыт будет, и проблем ни с законом, ни с совестью не возникнет.