大一新生求问网络安全入门先学啥

刚上大学选了网络安全方向，自己瞎捣鼓了几天，看了OWASP Top 10和一些渗透测试的东西，感觉东西太多了，不知道从哪里下手。网上教程也杂，有的让先学Kali Linux，有的让先搞懂Burp Suite怎么用，我装了个Kali虚拟机还没整明白呢。想问问各位大佬，你们当初入门的时候是怎么个路子？是先打靶场练手还是先啃理论？我看GitHub上有个开源的靶场叫DVWA，是不是适合新手练？有啥建议直接说，我慢慢学。