С чего начать изучать пентест обычному тестеру?
Начните с того, что освойте сложнейшую науку самостоятельно поиска ответов на элементарные вопросы. Ограничьтесь для начала  Google или хотя-бы сайтом, на котором вы задаете свой вопрос. Или вы всерьез считаете, что такой вопрос вам первому в голову пришел?

https://habr.com/ru/company/mailru/blog/282700/
https://habr.com/ru/company/1cloud/blog/491318/
https://qna.habr.com/q/305845
https://otus.ru/nest/post/1089/
codeby.net/threads/roadmap-dlja-pentestera.74576/
codeby.net/threads/nuzhny-knigi-o-penteste.75750/
https://alphacybersecurity.tech/ten-books-to-start...
https://www.ceos3c.com/security/the-best-hacking-books/
https://www.guru99.com/best-ethical-hacking-books.html
Начните с того, что освойте сложнейшую науку самостоятельно поиска ответов на элементарные вопросы. Ограничьтесь для начала  Google или хотя-бы сайтом, на котором вы задаете свой вопрос. Или вы всерьез считаете, что такой вопрос вам первому в голову пришел?

https://habr.com/ru/company/mailru/blog/282700/
https://habr.com/ru/company/1cloud/blog/491318/
https://qna.habr.com/q/305845
https://otus.ru/nest/post/1089/
codeby.net/threads/roadmap-dlja-pentestera.74576/
codeby.net/threads/nuzhny-knigi-o-penteste.75750/
https://alphacybersecurity.tech/ten-books-to-start...
https://www.ceos3c.com/security/the-best-hacking-books/
https://www.guru99.com/best-ethical-hacking-books.html