Hacklab

Het Hacklab bij Digibende is een veilige omgeving waar deelnemers de kneepjes van het vak kunnen leren. Het aanbod bestaat uit een technisch deel enerzijds en morele, ethische en juridische aspecten anderzijds. Het aanbod is bedoeld voor jongeren met interesse in Cybersecurity die kunnen aantonen over passende kwaliteiten te beschikken.

Op de vraag wat het Digibende Hacklab zo uitdagend maakt vertelt Erik, professioneel ethisch hacker en begeleider bij Digibende: “Hacken is op zichzelf natuurlijk al super spannend. Je probeert in zekere zin een stapje voor te zijn op dat wat anderen bedacht hebben. Bij Digibende doe je dit in een lab met gelijkgestemden en onder professionele begeleiding, waardoor je je interesse op een veilige en verantwoorde manier verder kunt ontwikkelen.”

Ethisch Hacken moet niet verward worden met verkeerde intenties. Bij het ethisch aspect staat en valt alles. Als het ethisch kompas van iemand niet werkt, ben je niet geschikt voor deze richting. Met je bevindingen wil je mensen helpen. Je bent er niet op uit om iets stuk te maken. Je hackt niet voor eigen gewin. Je doet dit met toestemming van de opdrachtgever en met de bedoeling om veiligheid te verbeteren, zonder iemand schade te berokkenen.

Wat is Ethisch Hacken eigenlijk? Erik legt uit: “Computer Hacking is het manipuleren van computertechniek om hard- en software iets te laten doen waarvan de maker dat niet zo bedoeld heeft. Je kunt het zien als een digitale kortsluiting. Iedereen kent wel een inlogveld in een webwinkel waar je een gebruikersnaam en wachtwoord invult. Als je in zo’n veld computercode stopt kan het zijn dat je ingelogd bent zonder dat je geldige inloggegevens hebt. Dit voorbeeld klinkt misschien achterhaald, maar deze aanval staat nog steeds in de top 3 van de OWASP top 10. Een Ethisch Hacker helpt partijen of organisaties om hun programmatuur en netwerken beter te beveiligen.”

Erik: “We hebben gemerkt dat deelnemers vaak al enige ervaring hebben in ontwikkelen van applicaties of het schrijven van code, maar als ze zien hoe ontwikkelde techniek anders toegepast kan worden dan krijgen we vaak verbaasde reacties. Het kapen van sessies van andere gebruikers door cookies te stelen leidt bijvoorbeeld tot verrassende situaties.”

Wanneer je start bij het Hacklab van Digibende beginnen we met het onderzoeken van je algemene kennis van computers, software en netwerken. Als er op dat gebied nog kennis nodig is, zal er eerst daar aan worden gewerkt. “Je kunt pas iets hacken als je snapt hoe het werkt”. Wanneer deelnemers die basis beheersen, leren zij hoe ze hier om heen kunnen werken. Ter vergelijking: je moet eerst begrijpen hoe het slot werkt, voordat je kunt leren het slot open te breken.

Er wordt gewerkt met technieken die in de wereld van professioneel ethisch hackers ook worden gebruikt. Zo wordt er gebruik gemaakt van Metasploit, Kali Linux, Nmap, Burp Suite en Maltego. Ook Open Source Intelligence komt ruimschoots aan bod.

Om deel te kunnen nemen aan dit onderdeel is het belangrijk dat er aan de volgende voorwaarden wordt voldaan:

1) Er is nog plek beschikbaar binnen het Digibende Hacklab
2) Je kunt aantonen dat je ethiek en moraliteit hoog in het vaandel hebt staan
3) Je bent gemotiveerd om hier mee aan de slag te gaan en je hebt de bereidheid om je te ontwikkelen in de basis die hier voor nodig is

Belangrijk: er is een beperkt aantal plekken beschikbaar. Deelname kan niet worden gegarandeerd. Geïnteresseerde jongeren die al deelnemer zijn bij Digibende krijgen voorrang op nieuwe aanmeldingen.

“Now, if you wish you could have been normal… I can promise you I do not. The world is an infinitely better place precisely because you weren’t.” – Joan Clarke was wiskundige, cryptoanalist, en (mede-)codekraker van Enigma.