أخي لا توجد طريقة صحيحة أو معينة خصوصا اذا كنت تعتمد على المحتوى المتوفر على شبكة الانترنت , طبعا دائما بامكانك دراسة أمن المعلومات أو اي فرع تريده في كورس في الجامعة أو في أي مكان اخر ... اما اذا كنت ستغتمد على المحتوى الموجود على شبكة الانترنت فأول شيء أنصحك به هو الاعتماد على نفسك و محاولة حل المشاكل بنفسك فهذه هي أفضل طريقة للتعلم , شيء اخر هو أن لا تشتت نفسك , فمثلا لنفرض انك وجدت شرح على ثغرات بفر اوفر فلو لا تقم بمحاولة فهمه اذا لم تكن لديك خلفية في البداية عن طبيعة هذه الثغرات و خلفية قوية في البرمجة.
في الاخير بعض الموافع المفيدة:
http://www.isecur1ty.org
http://www.offensive-security.com/metasploit-unleashed/Metasploit_Unleashed_Information_Security_Training
http://irongeek.com
هناك الكثير من المواقع المفيدة الاخرى في قسم روابط في موقعنا
تحياتي و حظ طيب ان شاء الله