Когда только начал копать пентест, сам гулял по куче лабораторий, и ловил себя на том, что часть из них — это либо слишком просто, либо напряг с настройками. На мой взгляд, лучше искать что-то со стабильной средой и нормальной документацией, чтобы не тратить время на фигню. Например, есть и привычные виртуалочки на VulnHub, но они часто слишком монструозные для старта. Для базовых навыков проще тренироваться на платформах с готовыми сценами, где сразу понятно, что тестить и как.