Мне кажется, подход с фокусом на конкретное направление реально круче, чем залезать во всё подряд. Когда стараешься охватить всё, голова быстро забивается, а толку мало. А вот когда берёшь, например, крипто или pwn и копаешься в них глубже, видишь прогресс и не теряешь мотивацию. Главное — баланс между теорией и практикой, иначе быстро устанешь и плюнешь.