Алина и ВиТюХа правы — с этим делом не просто, постоянно чувствуешь, что знаешь чуть меньше, чем надо. Главное — не пугаться объёма инфы и не гоняться за хайпом, а просто методично ковыряться в локалке, писать скрипты по мелочи и учиться мыслить критически, иначе быстро забьёшь. Пентест — это не про взлом за минуту, а про тысячу мелких шажков и терпения.