Cherche conseils cybersécurité/pentest

Bonjour, j'ai récupéré une vieille machine il y a peu et je souhaite me former à la cybersécurité (notamment au pentest) dessus. Je pensais installer kali Linux dessus mais j'ai vu énormément d'avis qui disaient que ce n'était pas le mieux à faire et qu'il faut mettre kali sur une VM. La machine étant assez ancienne et peu performante (Windows xp pour donner une idée), je me demande si cela ne reste pas mieux que j'installe directement kali dessus quitte à ce que la machine lâche.

Pourriez-vous me recommander des systèmes d'exploitations proposant les mêmes logiciels que kali ou des dérivés, des solutions, et pourriez-vous me recommander des formations pour me former de façon concrète (de préférence en français mais l'anglais passe aussi) dont vous êtes certains de la qualité ?

Je n'ai pas de connaissances très approfondies en cybersécurité mais je m'intéresse beaucoup à l'informatique en général

Merci d'avance