大家平时分析网络验证，最常用的工具有哪些？

刚来论坛不久，之前只会用现成的工具，现在想系统学习一下网络验证的原理和分析方法。
目前知道常见的有：HTTP验证、动态密钥、一机一码、云验证等。
但资料比较零散，不知道从哪里开始比较好。  

想问一下各位前辈：  

1.有没有适合新手的入门教程或书籍推荐？  
2.先学抓包分析，还是先学代码调试？
3.虚拟机配置要注意哪些坑？  

不求成品，只想学技术，感谢指点！