Nybegynnerguide til Kali Linux og etisk hacking på norsk: installasjon, Nmap, Wireshark, Metasploit, norsk lovgivning, sertifiseringer og jobbmarkedet.

Innhold i artikkelen (7)
  1. Hva er etisk hacking og Kali Linux?
  2. Installere Kali Linux: VM vs bare metal
  3. De viktigste verktøyene
  4. Norsk lovgivning — hva er lovlig?
  5. Læringsressurser og prøvemiljøer
  6. Sertifiseringer for norsk cybersikkerhetsbransje
  7. Norsk cybersikkerhetsjobb­markedet

Hva er etisk hacking og Kali Linux?

Etisk hacking — også kalt penetrasjonstesting eller "pentesting" — er praksisen med å teste datasystemer, nettverk og applikasjoner for sikkerhetssårbarheter, men med eierens eksplisitte tillatelse og for å forbedre sikkerheten. Det er en lovlig og etterlenget kompetanse i det norske og internasjonale jobbmarkedet.

Kali Linux er et Debian-basert Linux-distribusjon spesialbygd for penetrasjonstesting og digital kriminalteknikk. Det kommer ferdig installert med over 600 sikkerhetstesting-verktøy — fra nettverksanalysatorer til passordknekkerere og web-applikasjonsskannere. Det er gratis, åpen kildekode, og vedlikeholdes av Offensive Security.

Etisk hacking er en av de raskest voksende fagfeltene innen norsk og global teknologibransje.
Etisk hacking er en av de raskest voksende fagfeltene innen norsk og global teknologibransje.

Installere Kali Linux: VM vs bare metal

For nybegynnere anbefaler vi sterkt å kjøre Kali Linux i en virtuell maskin (VM) — altså som et program inne i ditt eksisterende Windows- eller macOS-system. Dette er tryggere, enklere å tilbakestille hvis noe går galt, og skader ikke hoved­systemet ditt. De beste VM-programmene er VirtualBox (gratis) og VMware Workstation Player (gratis for personlig bruk).

Slik installerer du i VirtualBox: 1) Last ned VirtualBox fra virtualbox.org. 2) Last ned Kali Linux ISO fra kali.org/get-kali — velg "Installer". 3) Opprett ny VM i VirtualBox: velg Linux/Debian 64-bit, gi minst 4 GB RAM og 50 GB diskplass. 4) Legg til ISO-filen som oppstarts-CD. 5) Start VM og følg Kali-installasjonsprogrammet. Alternativt: last ned Kali Linux VM-image ferdig (VMware eller VirtualBox) direkte fra kali.org.

Annonse

De viktigste verktøyene

Her er de mest brukte verktøyene i Kali Linux og hva de gjør:

Norsk lovgivning — hva er lovlig?

Dette punktet er avgjørende: etisk hacking er KUN lovlig når du har skriftlig tillatelse fra eieren av systemet du tester. Å prøve verktøy fra Kali Linux mot systemer, nettverk eller nettsteder du ikke eier eller ikke har uttrykkelig tillatelse til å teste er straffbart i Norge etter straffeloven §§ 201 og 204 (uautorisert tilgang til datasystem og skadeverk på data).

Lovlige øvelsesscenarier: ditt eget hjemmenettverk og enheter, virtuelle labmiljøer (f.eks. VulnHub, HackTheBox, TryHackMe), bedriftssystemer du har fått skriftlig "scope of engagement"-dokument fra (pentest-oppdrag), og dedikerte CTF-konkurranser (Capture The Flag). Alltid dokumenter tillatelsen skriftlig. Nasjonal Sikkerhetsmyndighet (NSM) publiserer veiledning for ansvarlig adferd i cybersikkerhet.

Annonse

Læringsressurser og prøvemiljøer

  • TryHackMe (tryhackme.com) — nybegynnervennlig, strukturerte kurs med virtuelle maskiner i nettleseren, norsk-støttende
  • HackTheBox (hackthebox.com) — mer avansert, realistische maskiner å hacke
  • VulnHub (vulnhub.com) — gratis sårbare VM-er til nedlasting for offline-øving
  • PortSwigger Web Security Academy (portswigger.net/web-security) — gratis og svært god web-sikkerhetskurs
  • Cybrary (cybrary.it) — gratis og betalte videokurs inkludert CompTIA-forberedelse
  • YouTube: kanaler som NetworkChuck, John Hammond og IppSec (HackTheBox walkthroughs)
  • NSM Kompetansesenter (nsm.no) — norske ressurser og sertifiseringer

Sertifiseringer for norsk cybersikkerhetsbransje

Sertifiseringer gir troverdighet og åpner dører i jobbmarkedet. For nybegynnere anbefales CompTIA Security+ — denne er bredt anerkjent, nybegynnervennlig og gir et godt grunnlag i sikkerhetskonsepter. CEH (Certified Ethical Hacker) fra EC-Council er mer spesifikt rettet mot pentesting og er meritterende hos mange norske arbeidsgivere.

OSCP (Offensive Security Certified Professional) er den mest prestisjefylte sertifiseringen for praktisk penetrasjonstesting — den krever at du faktisk hacker inn i systemer under en 24-timers eksamen. Det er krevende, dyrt (~1 500 USD), men gull verdt for karrieren. For avanserte: CRTE, CRTO og GPEN (GIAC Penetration Tester) er også høyt verdsatt i norske sikkerhetsmiljøer.

Norsk cybersikkerhetsjobb­markedet

  • Norske offentlige etater som Forsvaret, PST, NSM og Datatilsynet ansetter aktivt sikkerhetseksperter
  • Store norske IT-selskaper som Bouvet, Sopra Steria, Mnemonic og PwC har dedikerte sikkerhetsteam
  • Mnemonic er Norges ledende cybersikkerhetsselskap og tilbyr penetrasjonstesting som tjeneste
  • Nasjonal Sikkerhetsmyndighet (NSM) er Norges overordnede fagmyndighet for digital sikkerhet
  • Lønnsnivå: junior sikkerhetsanalytiker ~650 000 kr/år, senior penetrasjonstester 900 000–1 200 000 kr/år
  • Jobbsteder: finn.no med søk på "cybersikkerhet", "penetrasjonstesting" og "sikkerhetsanalytiker"
  • Norsk CTF-miljø: Delta-ctf.no og Norgectf er norske capture-the-flag­miljøer for nettverking og øving
Annonse

Kontakt & nettverk

Emner

cybersikkerhetetisk hackingKali LinuxpenetrasjonstestingsertifiseringIT-sikkerhet
Olav Sie Rotvær
Skrevet avOlav Sie RotværSkribent og utvikler

Olav Sie Rotvær skriver og drifter Norsk Næring. Han er utvikler, ikke journalist, og har ingen fagutdanning innenfor teknologi & innovasjon. Artiklene bygger derfor på primærkilder som oppgis der påstanden gjøres.

Om forfatteren og hvordan artiklene kildebelegges →