Practicar hacking contra sistemas reales sin permiso es ilegal. Pero necesitas practicar. La solución que usa todo el mundo en el sector es montarse un laboratorio propio: un entorno aislado, en tu ordenador, donde puedes atacar máquinas que tú controlas sin romper nada ni meterte en líos.
Lo básico es un programa de virtualización gratuito (como VirtualBox), que te permite ejecutar varios "ordenadores dentro de tu ordenador". En una máquina virtual instalas un sistema pensado para auditorías; en otra, una máquina deliberadamente vulnerable hecha para practicar. Las dos se conectan en una red privada y aislada, de modo que lo que ocurre en el laboratorio se queda en el laboratorio.
Con ese montaje ya puedes hacer muchísimo: escanear, enumerar servicios, explotar vulnerabilidades conocidas, practicar seguridad web… todo legal, porque todo es tuyo. Es la forma correcta de aprender: sin miedo a equivocarte y sin consecuencias.
Dos consejos: documenta lo que haces (esos writeups serán oro en tu portfolio cuando busques empleo) y mantén el laboratorio aislado de tu red doméstica. Y si no quieres complicarte con la instalación al principio, existen plataformas que te dan laboratorios listos en el navegador, sin configurar nada, para arrancar el mismo día.