у меня 3 варианта это 1) масскан и взлом по баннерам в итоге 2) сканеры на уязвимости юзать 3) купить шодан, ну или у вас есть другие варинты, то тоже интересно

начни с «Kali Linux. Тестирование на проникновение и безопасность»

learn networking and vuln scans, it's pretty good start
nessus/openvas
metasploit
kali/parrot OS and its tools
</br></br></br></br>

начни с изучения статей на темтических бордах типо эксп

Поиск дорвеев, после sql дамп их для дальнейшей монетизации баз