Ich kann tryhackme empfehlen, ansonsten wenn es eine berufliche Fortbildung sein soll, dann ein entsprechendes Schulungsunternehmen, habe früher selbst Pentesting Kurse gehalten, kostet halt dann ein paar tausend Euro. Ist halt die Frage ob du das nur Hobbymässig üben möchtest, oder ein Zertifikat brauchst.
Dann meine Empfehlung von oben, ein paar „Kurse“ kosten dort aber sind nur 10 Euro im Monat und man bekommt noch dazu eine Kali VM in der Cloud, muss also selbst nichts aufsetzen
Bekannter war ganz stolz, weil er neulich so ein Zertifikat dafür im beruflichen Rahmen gemacht hat.^^ Um einen groben Einblick zu bekommen, ist das sicherlich nicht schlecht.
Es geht ja nicht darum, einen Exploit selber zu schreiben, sondern diesen nur anzuwenden - um so ggf. auf Sicherheitslücken aufmerksam zu machen.
Genau deswegen gibt es ja bei tryhackme die Kurse / Räume die alles erklären, dir beibringen und dann darfst du es selbst anwenden.
Würde trotzdem nicht mit dem juice Shop beginnen