Hola. En primer lugar, puede que yo no sea la persona más apropiada para responderte, pero creo que puedo encaminarte un poco:

1º Que seas "estudiante de modulo superior de administracion de sistemas" está muy bien, dice mucho de ti y tal, pero lammers los hay en todos los sitios

2º Para conseguir acceso _shell_, existen muchos métodos:
   - Ingenieria social
   - Exploits
   - Errores WEB
   - Fallas de configuración (compartición de archivos, permisos,...)
   - Passwords y fuerza bruta
   - Acceso físico (bueno, supongo que ese no tendría mucho mérito)
   - etc,...

3º En esto no hay una metodologia concreta... si es eso lo que buscas puede que esto te sirva:

-> http://isecom.securenetltd.com/OSSTMM.es.2.1.pdf
-> https://www.owasp.org/images/8/80/Guía_de_pruebas_de_OWASP_ver_3.0.pdf

4º Para hacer pruebas, te recomiendo que te instales en virtual (VMWare,...) http://www.damnvulnerablelinux.org/ (ahora esta remodelandose, busca en redes p2p), para practicar exploits contra windows cualquier version te vale... es broma, prueba uno con win XP y bajate aplicaciones vulnerables (mira en http://www.corelan.be/)

Bueno, espero haberte ayudado un poco