- Читай статьи по вебу на
rdot.org,
antichat.ru. Практикуй веб на
root-me.org в разделе web-server и web-client.
- Читай статьи по взлому wi-fi, попробуй взломать свой
- Читай статьи по metasploit framework, поставь на виртуалку какую-нибудь семерку и заюзай бэкконект для meterpreter под ms17-010
- Найди любой эксплойт для любой CMS или плагина, поставь себе его локально, попробуй повторить. Напиши автоматизированный эксплойт на каком-нибудь питоне или чём угодно
- Скачай любой мобильное приложение для андроида, декомпильни его, посмотри в исходники, попробуй понять как оно работает со своим API, настрой прокси через burp suite, отлови запросы от приложения, обойди проверку сертификата
- Смотри мой канал и ставь лайки
Этого тебе хватит на полгода точно