Açıklar kapanır, yeni açıklar çıkar takip etmesi zordur. Becerebilirseniz, ikna yeteneğiniz varsa sosyal mühendislik üzerine yoğunlaşmanızı tavsiye ederim. Onun dışında genel anlamda sql injection, xss, brute force gibi terimleri ve teknikleri öğrenmekle bir giriş yapabilirsiniz.