открываешь лабы на цтф - желательно на тех где пишутся уязвимости/недостатки конфигурации пытаешься решить - не удается, начинаешь читать тонну статей и смотреть киллометры видео в ютубе по этой тематике. пробуешь снова. терпение и труд.
за одно успеешь подписаться на всех крутых хакеров в твиттере и не самых крутых индусов в медиуме. под конец обучения забьешь на цтф и уйдешь сразу в буг баунти