มีแลปเยอะมากให้ลองเล่นเช่น​ tryhackme, htb, pentesterlab จะแนวเว็บ​ อ่านพวก​ owasp​ testing guideline อ่ะ​ แล้วก็แนะนำหาอ่าน​comptia security+ จะได้เข้าใจทฤษฎีพื้นฐานก่อนไปลงแลป