Tja, skru opp ting og tang, se hvordan de fungerer. Endre på det og se om du får det til å gjøre noe du selv vil, men som egentlig ikke skal gå. Men er det ikke egentlig cracking du mener? Se etter "crack-me"s, de er artige. Hellboundhackers.org har mange! Cookie-stealing er også gøy

Ting du kan google: backtrack, aircrack, metasploit, SET (social engineering toolkit), arpspoof, dnsspoof, arp poisoning (APR), sqli, xss, shell, cookie stealing, cookie editing. Det jeg kommer på i farta. Husk: det meste er ulovlig, og ddos/botnets suger og er teit.