Честно, у меня пока сомнения насчет всей этой истории с пентестингом. Много заморочек и тонкостей, кажется, что нужно разбираться во всем сразу, иначе толку мало. Не уверен, что просто базовые знания и инструменты дают реальный результат без опыта и понимания, как вообще искать эти баги. Может, лучше сначала просто учиться на практике и не пытаться объять необъятное с самого старта.