Посмотри здесь

Куча разных книг в том числе и с озона

https://drive.google.com/drive/folde...UpNamdoMlRqRm8

Книга на русском:

https://yadi.sk/i/Iwv7OHWY3JuWMd

Курс по классификации OWASP Top 10 с примерами эксплуатации

https://yadi.sk/d/tKklfVjh3Juc23

На складчике сейчас скидываются на перевод курса по пентету веба от Pentesting Academy>

Первая часть перевода> сбор уже был но вроде ещё можно приобрести

Вторая часть перевода> на неё сейчас набирают народ

Но а ввобще как уже выше писали надо учить кодинг и смежные тематики, что бы было понимание как что работает,

на одних техниках взлома к сожалению далеко не уедешь.