Dostum teorik bilgiyle olmaz
Daha sistemi tanımadan onu kırmaya calisiyorsun
Sanayideki araba tamircisi mühendis gibi sıfırdan araba tasarlayabilirmi sence ?
Tabikide cevabın hayır ise
Bazı şeylere yanlış bakıyorsun demektir
1-derinlemesine sistem,mimari, programlama bilgin varmı ?
Ve bunu pentestle iliskilendirebiliyormusun o bağı kurabiliyormusun
Web hacking çok uzun ve derin bir konu
2-3 konu veya tavsiye ile öğrenebilecek bir şey değil
Egerki yok ise bosuna çabalarsin
Bakış açın da bir sisteme sızmak,kirmak olmasın
Sistem nasıl çalışıyor arka planda ne dönüyor,ne yapılabilir olanaklar neler,nereye varir bu yol
Bu bakış açısına sahip olmaya çalış
Yani pentesting bahsettiğin gibi zafiyet açık bul exploit et bitti olan bir şey değil senin bahsettiğin bu işin sadece %1 bile değil
Ve amacın defacing gibi illegal eylemler olmasın başını belaya sokma o yaptığın tüm denemeler attığın en basit http istekleri bile sunucuda kaç kez loglaniyor
Başlangıç düzeyinde programlar mevcut. Ama bug bounty programlarına girmeden önce en azından temel seviye eğitim almanızda yarar var. BTK Akademi, Udemy ve Üniversitelerin sertifika programlarına katılarak geliştirebilirsiniz. Ama asıl bug bounty programında öğrenirsiniz. Ne de olsa uygulamalı şekilde yapılıyor 
