recomendo o https://tryhackme.com/, foi onde aprendi com desafios legais e sem enjoar

aprendi diversos fundamentos como pentest, ataques, owasp10, 15....