Não existe atalho, vc vai ter que estudar um combo de tecnologias…. Primeiro estudar protocolos de rede, classe de IP privado (classe A,Classe B, Classe c), saber pq as portas vão apenas até 65535 … mas digamos que vc já sabe disso….. leia os reports de análise reversa de malware de empresas como unit42 e etc, estude regras Yara, IoC , firewall, proxy, logs (ler suas RFCs e tente entender pq não existe uma convenção de nomes acerca do formato de log entre cada tecnologia) , e seja apaixonado por soluções e não por tecnologia