>Wenn man es lernen kann, dann kann es auch jemand lehren.

das würde ich nur insofern unterschreiben, als dass man das selbstständige lernen lehren kann, nicht aber den benötigten inhalt. alte, bekannte sicherheitslücken zu finden, ist wie nach china zu fliegen und sich für marco polo zu halten. neue sicherheitslücken mit entsprechender recherche und analyse zu finden und sie mit entsprechendem code auszunutzen kann dir inhaltlich niemand beibringen, weil die sicherheitslücke ja neu ist, sie also per definitionem keiner kennt, man kann nur das wie vermitteln, nicht aber das was.