Para esto hay muchas guías tanto en Google como en esta web.

En cuanto a libros, te recomiendo la editorial 0xWORD.
Referente a páginas tienes esta misma con muchos posts con chincheta.

Saludos, arrowcode.

Buenas, bienvenido. Como ves yo también entré hace poco :-P

A nivel subjetivo, la certificación que te puede abrir más puertas en este mundo es la CEH de EC-Council, pero su precio lo vale. Aún asi, para irte metiendo más en este mundillo hay muchas webs con cursos gratuitos que siempre son de ayuda (backtrackacademy, exploiter.co, hacker highschool, etc). Espero que te haya servido.

Saludos, arrowcode.

Como te han dicho arriba, intenta haciendo CNTROL+ALT+F1. Si al hacerlo te sale una terminal que te ocupa toda la pantalla y esta funciona, repite lo mismo pero con CNTROL+ALT+F7 el cuál te devolverá a tu interfaz gráfica. Me ha pasado varias veces que con Linux me ha dado un parón y al hacer esto me ha seguido funcionando.

Si aún con eso no funciona, haznoslo saber para echarte una mano.

Saludos, arrowcode.

Hay veces que ciertos programas dan problemas a crear los usb booteables. Prueba con algún otro a ver si tienes más suerte. Para instalar distribuciones Linux UnetBootin suele ir bien.

Saludos arrowcode.

Cuando dices verificar cuenta con código de acceso, ¿te refieres a que requiere de una serie de dígitos que le llegan al móvil cada vez que inicia sesión? Si es así, la única manera de la que han podido entrar ha sido usando su sesión ya iniciada por él mismo.

Como consejo, si estás encargado de la seguridad de la empresa, has un poco de sniff en la red interna (uso de wireshark o similares) ya que estos ataques suelen ser más desde dentro de la red que desde fuera.

Saludos arrowcode.

Como te han dicho, inyección SQL te puede salvar el trasero.

De todas formas, comentanos si la base de datos está en tu misma red (ataque interno) o debes acceder desde Internet (ataque externo), para saber como ayudarte.

Saludos arrowcode.

He leido por ahí un comentario con toda la razón: "Si no te gusta resolver errores, no uses Linux". Además Ubuntu es una de las distribuciones más estables que hay a día de hoy (bueno, y desde hace mucho).

Como consejo, ten en cuenta la siguiente frase: "La práctica hace al maestro". Cuantos más errores te aparezcan, más aprenderás.

Saludos arrowcode.

Si, efectivamente puedes correr una máquina virtual de W7 en tu propio W7. Además puedes cambiar la MAC de esta máquina con apenas un par de clicks.

En cuanto a la IP... A pesar de usar una IP pública diferente a la de tu hogar, yo buscaría algún proxy que no te de problemas para realizar el blog y así darte mayor anonimato. Para windows que sea fácil de usar tienes ejempos como HotSpot Shield o Ultrasurf que con apenas un par de clicks lo tienes activado y no suelen dar ningún problema.

Como último consejo, te recomiendo que después de denunciar borres esa máquina virtual completamente, o la mantengas apagada siempre. De esta manera, no podrá rastrear nada.

Saludos arrowcode.

Como te indican arriba, lo más cómodo es tener una serie de scripts que en caso de X fallo, realice por si solo una acción para subsanarlo.

Además el sistema de alertas para que te llegue un aviso al móvil en caso de que sea un fallo "medio/grave" es muy útil para solo tener que echarle un ojo de vez en cuando y en situacones críticas.

Saludos arrowcode.

En lo de recomendarte instituto no puedo ayudarte porque no soy de Barcelona.

Respecto a si es el más adecuado o no, si te gusta la programación y luego tienes pensado hacer Ingeniería Informática, yo diría que si que lo es. Yo estoy haciendo segundo año de ASIR y estoy muy contento, pero la programación de más (ya que aquí también se toca) que se da en DAM te dará muy buena base para la carrera.