Por programación. Después redes, sistemas, web o lo que te interese.

Yo te recomiendo programación web con javascript. Así matas 2 pájaros de un tiro. Ya que javascript es imprescindible en hacking web y sirve para hacking general.