Voorbereiding

Hardware en Software

Hardware

Laptop

Als het gaat om het kiezen van de juiste laptop, zijn er een paar belangrijke dingen om rekening mee te houden. Een krachtige processor is belangrijk voor het uitvoeren van complexe taken, zoals het draaien van (meerdere) Virtual Machines. Om deze reden is het aanbevolen om te kiezen voor een laptop met tenminste een Intel i5-, AMD Ryzen 5- of een Mac Silicon processor.

Een aparte GPU kan ook nuttig zijn bij intensieve taken zoals het kraken van wachtwoorden.

Daarnaast is het belangrijk om voldoende geheugen te hebben om meerdere applicaties en tools tegelijkertijd te kunnen uitvoeren. Daarom raad ik aan om te kiezen voor een laptop met minimaal 16 GB RAM-geheugen. Alles minder dan 16GB gaat je veel frustratie opleveren.

Houd er ook rekening mee dat de laptop draagbaar moet zijn en een lange batterijduur moet hebben, zodat je altijd en overal kan werken aan je Mr. Robot vaardigheden.

Dus:

• Een werkgeheugen van minimaal 16GB.
• Een harde schijf van minimaal 250GB (ssd)
• Minimaal een i5 processor van de 7de generatie of hoger of de equivalent van AMD.
• MacOS, Windows of Linux OS. Geen ChromeOS.

Software

Virtual Machine

Als hacker ga je onbekende software, systemen en netwerken verkennen en die kunnen onveilig zijn. Het is risicovol als je zomaar je eigen laptop gebruikt om te hacken. Gelukkig is er een manier om veilig te experimenteren: gebruik een virtual machine.

Een virtual machine is als een tweede laptop binnen je eigen laptop. Het stelt je in staat om verschillende besturingssystemen, tools en technieken uit te proberen zonder dat je je zorgen hoeft te maken over eventuele schade aan je eigen (besturings)systeem. Als je je virtuele laptop kapot maakt (en dat gaat gebeuren), kun je je virtuele laptop als een ware Harry Pottermet 1 druk op de knop weer maken.

Een ander voordeel van het gebruik van een virtual machine is dat het je kan helpen om verborgen te blijven voor eventuele tegenstanders, slechterikken, enge landen, je moeder. Als je bijvoorbeeld een netwerk onderzoekt en je gebruikt je eigen laptop, kan dat opgemerkt worden door de beheerders van het netwerk. Maar als je een virtual machine gebruikt, kunnen ze alleen de virtuele omgeving zien en weten ze niet wie je bent of wat je aan het doen bent (mits je een VPN/proxy gebruikt).

Linux distributie

Linux is een belangrijk besturingssysteem voor hackers omdat het open source is en daardoor toegankelijk voor iedereen. Dit betekent dat iedereen de broncode kan en mag aanpassen en hun eigen tools en software kunnen bouwen om beveiligingsonderzoeken uit te voeren en kwetsbaarheden op te sporen. Linux is ook relatief veiliger dan andere besturingssystemen omdat het minder kwetsbaar is voor virussen en malware.

Zoals ik hierboven al uitgelegd heb kun je je Linux-distro het beste installeren op een virtuele omgeving. Op de website van Kali Linux kun je zelfs een kant en klare image downloaden die je zo kun installeren op je virtuele machine. Een kind kan de hack doen! Ik kan je natuurlijk precies gaan uitleggen hoe dat moet, maar jij bent een hacker-wannabe. Jij gaat dit zelf uitzoeken en fixen natuurlijk.

Er zijn verschillende Linux-distributies die populair zijn onder ethische hackers vanwege de beschikbare tools en functionaliteit die geschikt zijn voor hacking. Hieronder staan enkele van de beste Linux-distributies voor ethisch hacken, samen met hun voor- en nadelen:

Notitie App

Het nemen van notities is een belangrijk onderdeel van het hackproces. Geen notities nemen tijdens het hacken is als het meenemen van je kat naar een hondenpark: het lijkt misschien een goed idee, maar je krijgt alleen maar chaos en verwarring als je niet weet wat je doet en geen manier hebt om je kat bij te houden. Notities helpen je bij het organiseren van informatie en het behouden van context tijdens een penetratietest. Hacken omvat meestal het verzamelen van veel informatie, zoals IP-adressen, poortnummers, wachtwoorden en kwetsbaarheden. Notities helpen om deze informatie te structureren en te ordenen, zodat je deze later kan raadplegen en gemakkelijker kan begrijpen.

En als je geen goede notities maakt kun je ook geen goed rapport opstellen na de penetratietest. Het rapport moet een duidelijk beeld geven van de bevindingen en aanbevelingen voor verbetering bevatten. Notities kunnen helpen om de bevindingen en aanbevelingen te ondersteunen en te documenteren, wat het proces van het opstellen van het rapport vergemakkelijkt. Als je geen goede notities maakt sta je dus voor schut bij je opdrachtgevers. Net als mensen die hun kat uitlaten.

Dit zijn een paar goede opties.