Когда начинал, казалось, что достаточно просто запустить пару сканеров и всё станет ясно. Ан нет, пентест — это скорее марафон, а не спринт. Терпение и практика на домашней лабе реально делают дело. Ну и да, без разрешения лезть — это себе дороже, лучше сразу привыкать к порядку. В общем, не спешить и копать постепенно — самое толковое.