Ставите Kali и ему подобный и читаете англозяычные сайты по программам и скриптам, которые входят в дистрибутив. Потом тестите площадки для легального взлома и развиваетесь читая про актуальные уязвимости и методы их нахождения... Путь труден и долог, но важен первый шаг!