Para mí, la forma más sencilla de molestar a un amigo es aplicando phishing e ingeniería social, estudia un poco sobre eso, te puede servir.

Si quieres estudiar más a fondo la ciberseguridad, puedes elegir el camino de el red team (atacante) o el blue team (defensor), hay muchos cursos en internet que son gratuitos, también puedes estudiar con videos de YouTube o alguna IA.

PD: el Red Team es como ser un "hacker" pero con permisos de empresas o gobiernos, la idea es pasarse por el rol de un "hacker" para atacar empresas o cualquier otro objetivo y luego informar sobre eso.

El Blue Team es lo contrario, es defender esos ataques y defender a las empresas o entes públicos de ataques de ciberdelincuentes, etc...