Kali Linux og etisk hacking for nybegynnere: kom-i-gang-guide

Hva er etisk hacking og Kali Linux?

Etisk hacking — også kalt penetrasjonstesting eller «pentesting» — er å teste datasystemer, nettverk og applikasjoner for sikkerhetssårbarheter med eierens uttrykkelige tillatelse, for å forbedre sikkerheten.

Kali Linux (tidligere BackTrack Linux) er en Debian-basert Linux-distribusjon med åpen kildekode, laget for avansert penetrasjonstesting og sikkerhetsrevisjon. Den er gratis, kommer med flere hundre verktøy og er et av OffSecs (tidligere Offensive Security) fellesskapsprosjekter.

Installere Kali Linux: VM vs bare metal

For nybegynnere er det tryggest å kjøre Kali Linux i en virtuell maskin (VM) inne i ditt eksisterende Windows- eller macOS-system. Den er enkel å tilbakestille hvis noe går galt, og hovedsystemet ditt berøres ikke. VirtualBox er et gratis alternativ.

Slik installerer du i VirtualBox: 1) Last ned VirtualBox fra virtualbox.org. 2) Last ned Kali fra kali.org/get-kali. 3) Opprett en ny VM med typen Linux / Debian (64-bit). Kalis egen VirtualBox-veiledning bruker 2 GB RAM og 80 GB virtuell disk i sine standard-VM-er, og mer RAM gir bedre ytelse. 4) Legg til ISO-filen som oppstartsmedium. 5) Start VM-en og følg installasjonsprogrammet. Alternativt kan du laste ned et ferdig VM-image for VMware eller VirtualBox fra kali.org.

De viktigste verktøyene

Her er de mest brukte verktøyene i Kali Linux og hva de gjør:

• Nmap («Network Mapper») — gratis og åpen kildekode-verktøy for nettverkskartlegging og sikkerhetsrevisjon: finner verter, åpne porter og tjenester
• Wireshark — gratis og åpen kildekode nettverksprotokollanalysator som fanger og viser nettverkstrafikk interaktivt
• Metasploit Framework — Ruby-basert, modulær plattform for penetrasjonstesting der du kan skrive, teste og kjøre exploit-kode

Norsk lovgivning — hva er lovlig?

Dette punktet er avgjørende: etisk hacking er bare lovlig når du har tillatelse fra eieren av systemet du tester. Den som ved å bryte en beskyttelse eller ved annen uberettiget fremgangsmåte skaffer seg tilgang til et datasystem, kan straffes med bot eller fengsel inntil 2 år etter straffeloven § 204 om innbrudd i datasystem. Etter § 201 er det også straffbart å uberettiget skaffe, besitte eller dele passord eller dataprogram egnet til datakriminalitet når det skjer med forsett om å begå en straffbar handling, og § 351 om skadeverk rammer den som uberettiget endrer, sletter eller skjuler andres data.

Lovlige øvingsarenaer er ditt eget hjemmenettverk og egne enheter, virtuelle labmiljøer (f.eks. VulnHub, Hack The Box, TryHackMe), bedriftssystemer der du har fått en skriftlig avtale om omfang (pentest-oppdrag), og CTF-konkurranser (Capture The Flag). Dokumenter alltid tillatelsen skriftlig.

Læringsressurser og prøvemiljøer

• TryHackMe — nybegynnervennlige, strukturerte kurs med virtuelle maskiner i nettleseren
• Hack The Box — mer avanserte, realistiske maskiner å øve på
• VulnHub — sårbare VM-er til nedlasting for øving offline
• PortSwigger Web Security Academy — gratis opplæring i web-sikkerhet

Sertifiseringer for norsk cybersikkerhetsbransje

Sertifiseringer kan gi troverdighet i jobbmarkedet. CompTIA Security+ er en grunnleggende sertifisering i sikkerhetskonsepter. CEH (Certified Ethical Hacker) fra EC-Council er mer rettet mot etisk hacking.

OSCP (OffSec Certified Professional) fra OffSec, knyttet til kurset PEN-200, er rettet mot praktisk penetrasjonstesting. Eksamen er praktisk, varer 24 timer og overvåkes av en OffSec-ansatt.

Norsk cybersikkerhetsjobb­markedet

• Nasjonal sikkerhetsmyndighet (NSM) er den statlige myndigheten for forebyggende sikkerhet og publiserer råd om digital sikkerhet
• mnemonic, med hovedkontor i Oslo, beskriver seg selv som en av de største leverandørene av IT-sikkerhetstjenester i Europa
• Jobbsøk: bruk søkeord som «cybersikkerhet», «penetrasjonstesting» og «sikkerhetsanalytiker» i stillingsportaler