Вот это прям полезный разбор, особенно про лабораторные стенды и чек-листы — без этого реально сложно понять, где искать уязвимости. Про автоматизацию тоже правда, лучше сначала руками разобраться, а потом уже скрипты подключать, чтобы не потерять понимание. Мне помогло именно сочетание теории с толковой практикой, как ты и написал.