Согласен с тем, что начинать лучше с TryHackMe — там всё понятно, пошагово и не перегружено. Потом HTB — уже для тех, кто готов копать глубже и не боится больше сложностей. VulnHub класс, если хочется работать локально без привязки к интернету. Главное — не спешить и не гнаться за результатами, а реально разбираться, что делаешь. Ну и базовые вещи по Linux и сети знать обязательно, иначе будут проблемы.