Bom, eu possuo e gosto bastante do curso do técnicas de invasão, por agora não é possível comprar, mas futuramente o Bruno Fraga deve liberar novamente.
Também gosto bastante do site TryHackMe, lá você vai conseguir dar o ponta pé inicial, vai conseguir pegar uma boa base. Fora os desafios CTF, (Capture the flag/Capture a bandeira) que certamente vai te desafiar a pensar sobre como invadir o sistema.
Vale também comentar sobre o PicoCTF, o foco é apenas o CTF, mas é um ótimo lugar para se começar, porque para mim seguindo a ordem dos desafios você vai pegando mais o jeito de como funciona o CTF e vai abrangendo a sua visão sobre as possibilidades de invasão.
E por último também tem a Desec que tem vários cursos, não conheço todos, apenas o Web Hacking, embora a plataforma (na minha opinião) não pareça ser muito boa, eu gostei do conteúdo dos vídeos e da VPN que disponibilizam. (atenção, se não me engano apenas o primeiro mês da VPN é gratuita, o resto você terá que pagar)
Acho importante deixar claro aqui, que eu não sou um profissional da área, sou apenas um amador que em determinado momento estudou um pouco sobre o assunto, e acabei seguindo um pouco desse caminho que estou te falando, vale a pena a dar mais atenção ao pessoal mais experiente que passar por aqui.
De qualquer forma, te desejo bons estudos.
:}