Курсы — да, могут быть полезными, но часто это просто набор теории с красивыми картинками. Если нет нормальной практики, где можно в реале поковыряться с инструментами и не бояться всё сломать — толку мало. Особенно если подача напоминает драйв лектора, а не реальное «щас ты попробуешь и поймёшь». Так что выбирайте те, где и пентест-лаб есть, и хоть кто-то отвечает, а не только цифры в графике. Тогда хоть как-то от курса польза будет.