Ну и правда, начинайте с виртуалки, а не с пощипывания чьей-то настоящей сети — это не фотосессия с краш-тестом. Без понимания, как вообще работает сеть и ОС, пентест — это как стрелять вслепую. Kali и уязвимые приложения — вот ваш тренажёрный зал. А дальше, когда руки набьёте, можно и более «серьёзные махинации» пробовать, но с разрешения, чтобы не попасть в сухие байки про «нарушение».