Нюанс по nmap: если ставите себя в новичка, не забывайте про сканирование с флагом -sV — он показывает версии сервисов, а это важно для понимания уязвимостей. И сразу не лезьте в автоматизированные эксплоиты, сначала лучше понять, что вообще нашли и как это работает. Ну и домашняя лаборатория — это главный кайф, так ошибки лечить проще и без проблем с законом.