Eu sugiro usar alguma distribuição bem conhecida, por exemplo, debian. Mas realmente não é o distrib que é importante.
O principal problema é que o hacking é uma coisa interdisciplinar. Você não pode aprender muito bem como hackear diretamente, não foi realmente eficiente. Se você quer fazer as coisas com eficiência, precisa aprender coisas que não têm a ver com o hackeamento direto.
Primeiramente, configure seu próprio servidor e tente torná-lo seguro.
Além disso, procure por falhas de segurança bem conhecidas na rede. (Como? Onde? É outra saga importante.)
A instalação padrão da sua distribuição provavelmente os corrigiu. Olha, o que foi realmente o bug e como foi corrigido. Em seguida, tente reabri-lo no seu sistema e testar se funciona. Então feche novamente. O link era um bom site para isso, se você deseja obter suporte.
Será muito melhor se você puder fazer essas coisas problemáticas em um sandbox, que pode ser um servidor virtualizado no seu host. O conhecimento de administração do sistema Deep , especialmente em torno da virtualização, será uma coisa importante de qualquer maneira.
Até lá, você terá que aprender profundamente com linux / unix ( muito profundamente! Você vai sorrir para ver este post sobre como encontrar distros ...), e C profundamente também. O link e o link podem ser bons sites de suporte para você.
Se você quiser fazer coisas difíceis, vai demorar pelo menos anos, se você tiver um cérebro hacker / programador / linuxer. Se não, você não tem nenhuma chance.
Se você fizer as coisas até quase meio ano, dificilmente, eu acho, você aprenderá o suficiente para saber, em que direção você precisa ir além. A partir desse ponto, as coisas dependerão apenas da sua curiosidade.
No longo prazo, devo mencionar: provavelmente você não vai ganhar salários muito altos com isso. Se você preencher um pouco mais ... conhecimento de TI valioso (frameworks de programação nas linguagens atuais), você finalmente sairá muito melhor.
Se você puder, é muito bom começar pelo menos um curso de graduação em TI em um instituto regional de educação (universidade). Primeiro, você será capaz de aprender coisas que não podem ser aprendidas na internet. Segundo, você será capaz de conseguir empregos bem remunerados com isso, onde também encontrará maneiras muito boas de aprender, do lado defensivo.