ASM, Python, php. Опять же для чего тебе эта специальность? Если хочешь работать в сфере ИБ по закону о защите информации-то в одного тебе дорога закрыта. Там воротилы типа Positive technologies, Евромост-защита и т.п. у которых клиенты-гиганты и большие суммы сделок. Попробуй к ним устроиться. Если ты хочешь небольшой бизнес, предоставляя небольшим компаниям услуги типа защиты-контроля сети предприятия от выноса информации/конкурентной разведки-то могу посоветовать дистрибутив DEFT Linux для расследования инцидентов+книга "Форензика"+ книги "Искусство обмана" и "Искусство вторжения" за автором Уильяма Саймона и Кевина Митника. По whitehat'у курс "Certified Ethical Hacker" на русском. По greyhat'у и blackhat'у - Kali linux. Также полезен ресурс pentestit.ru. Пойми-успешный специалист по ИБ должен отлично понимать тактику хакеров: как они думают, с какой целью они делают. Решишь осилить эту задачу-веди обязательно подробные записи или блог. Так как в этой теме на русском достаточно мало информации-сможешь еще на статьях или видеоуроках по этому делу зарабатывать. Успехов