Есть заявленные требования к курсу? Цель - научиться ломать? Важен ли сертификат? Есть ли бэкграунд в айти?
Именно рекомендовать из курсов особо ничего не могу (нужно просто все подряд лабы ломать и читать все подряд), но сам прошел
https://www.offensive-security.com/pwk-oscp/ . Крайне средние и довольно устаревшие техники, которые дают неплохой overview с практическими лабами. Если есть ответы на вопросы выше, буду рад что-то еще подсказать. Можно в личку, если хотите