Recuerdo que una vez compré un libro de Java, pues estaba empezando mi carrera y estaba entusiasmado con la programación, al tenerlo en mis manos y estudiarlo, me di cuenta que era prácticamente ("por no decir lo mismo") igual a un pdf que tenía en mi pc, el cual era de la UOC. Le comenté esto a un compañero de universidad el cual me llevaba años de experiencia en programación, y lo primero que me dijo es que el jamás compró un libro o pagó por un curso online.
En resumidas cuentas, recomiendo hacer lo mismo que estoy haciendo actualmente, "un mapa mental"; en el cual plasmes todo lo que quieres aprender, una vez realizado el mapa, deberás indagar todo lo que debes estudiar para aprender lo establecido.
Si te vas a centrar en la seguridad informática y el hacking ético, tendrás que indagar todos los conocimientos necesarios para estas ramas.