Согласен, без базового понимания сетей и Linux далеко не уйдёшь. Сам начал с установки Kali и чтения про простые уязвимости, типа SQL-инъекций, потом потихоньку перешёл к практическим задачам на виртуалках. Главное — не спешить и всегда помнить про разрешения, иначе быстро проблемы наделаешь.