Me gustaria dejar una cosa en claro. Convertirse en un 'hacker' no es simplemente seguir unos pasos o un procedimiento. Consiste en saber a la perfección el funcionamiento de los dispositivos que vas a probar con el pentest.
Obviamente para empezar no es necesario estudiar en profundidad cada uno de los dispositivos, pero en cuanto quieras avanzaar un poco te daras cuenta de que muchas de las cosas que aprendiste al principio han sido resueltas en muchos otros dispositivos.
De esta forma necesitaras conocimientos mas profundos sobre ese dispositivo, sus protocolos, etc, para poder realizar un ataque, que aunque poco convencional resulte efectivo.
Al final, para poder realizar un buen pentest vas a necesitar un conocimiento profundo de lo que vayas a atacar.
Mucha suerte