Стоит еще добавить, что понимание сетевых протоколов — ключ к всему в секьюрити. Нельзя просто тыкать в инструменты, не понимая, что тебе показывает трафик. Wireshark реально помогает «видеть» как работает сеть, без этого часто теряешься в сканерах и логах. И не забывать про базовые вещи — права доступа, пароли — если на этом строишь плохо, никакие сложные атаки потом не нужны, чтобы всё упало.