Primero que todo muy buen introductorio a la tapa inicial del ethical hacker(footpring)
Bueno, mi recomendación y puntos de vista son con relacion sobre donde se desatollaran las pruebas con kali linux.
Yo propongo que se hagan en la red ¿por que?.he de decir que siempre hay una diferencia al ejecutar ataques en paginas web debido a la seguridad en esta misma;por otra parte tenemos el ambiente controlado, pero el problema de este es que nuestro ataques en su mayoría saldrán "exitosos" ya que se haran probablemente en el metasploit portable(lo cual no esta mal para los que apenas se introducen al tema) entonces yo propongo que hagas los ataques en red y para las personas que comienzan las hagan en un ambiente virtual izado igual la única diferencia es cambiar el RHOS por la ip del objetivo de resto es casi lo mismo.
Bueno eso seria, espero que tengas encuenta esta sugerencia y muchas gracias por promover el conocimiento.
Knowledge is free and we are alredy to learn .