ad esempio, se leggi qui capisci di che stanno parlando?
https://cert.cyberoo.com/anticipare-...pen-directory/
essendo autodidatta non credo nei corsi. se uno è dotato diciamo che su internet c'è tutto...
poi devi conoscere profondamente i sistemi operativi, le tecniche di obfuscation / privilege escalation / movimento laterale / zerodays / CVE / sticazzi etc..etc..etc... di come si muovono i gruppi di hacker etc..etc...
insomma, frequenta i giusti forum (non certo i forum pieni di gheis pompinars) e leggere leggere leggere studiare studiare capire sperimentare
se inizi proprio da zero zero io mi sparerei nei coglioni direttamente. in due anni avrai una formazione minima che si e no ti permetterà di andare a prendere il caffè al capo dalla macchinetta facendoti dare correttamente il resto. ma questi ruoli sono tipicamente già occupate dalle strafighe in tacco a spillo da 12