ID.nl logo
Huis

Pentesting met Kali Linux: Test je systeem op lekken

Ben je verantwoordelijk voor je thuisnetwerk of voor het netwerk of de webserver van je bedrijf, dan wil je alle systemen natuurlijk zo goed mogelijk beveiligen tegen aanvallen van buitenaf. Een grondige analyse van potentiële kwetsbaarheden dringt zich dan op. Kali Linux is de aangewezen tool voor uiteenlopende vormen van ‘penetration testing’, ofwel pentesting.

Om te weten hoe goed je systeem bestand is tegen allerlei hackersaanvallen zijn er in feite twee mogelijkheden. Ofwel je wacht af tot de eerste geslaagde aanval een feit is, ofwel je voert zelf zulke ‘aanvallen’ uit en neemt op basis daarvan de gepaste maatregelen.

Het lijkt ons evident welke aanpak de voorkeur geniet. Daarom reiken we je in dit dubbelartikel tools aan waarmee je zelf kunt proberen specifieke computersystemen binnen te dringen. Daarbij ontplooien we activiteiten die ook cybercriminelen zouden kunnen verrichten. We gaan er echter wel vanuit dat het om je eigen systemen gaat of minstens om systemen waarvoor je de nodige autorisaties hebt.

Deze vorm van ethisch hacken wordt penetration testing, kortweg pentesting genoemd. Zo’n pentest zal vaak niet alle antwoorden bieden op je beveiligingsproblemen, maar zal het risico op een succesvolle aanval van buitenaf in elk geval sterk verminderen. Je doet er echter wel goed aan zo’n pentest op regelmatige basis uit te voeren: cybercriminelen vinden immers voortdurend nieuwe exploits voor systemen en applicaties.

Over Kali Linux

Een van de meest uitgebreide tools voor pentesting is Kali Linux, de opvolger van het populaire, op Knoppix gebaseerde BackTrack. Kali Linux werd in 2013 van de grond af herschreven en is op Debian gebaseerd. Deze distributie bevat enkele honderden pentesting-applicaties en bestrijkt zowat het hele werkveld van de (ethisch) hacker, met tools voor onder meer het verzamelen van informatie, social engineering, sniffen en spoofen, het kraken van wachtwoorden, het analyseren van kwetsbaarheden, het aanvallen van draadloze netwerken, enz.

Kali Linux is beschikbaar voor diverse platformen, met name i386, AMD64 en ARM. Het laat zich als nieuw systeem of in een dualboot-configuratie installeren, maar je kunt het tevens op een live medium plaatsen of binnen een virtuele machine draaien. Voor dit artikel gaan we uit van dit laatste scenario. We maken hiervoor gebruik van de gratis hosted hypervisor Oracle VM VirtualBox, met Windows 10 als host. Via deze tool gaan we bovendien enkele doelsystemen (targets) virtualiseren. Immers, virtualisatie biedt niet alleen een veilig afgeschermde omgeving voor je experimenten, maar met behulp van de ingebouwde snapshot-functie kun je ook snel terugkeren naar een eerdere situatie.

Een logisch begin is dus het opzetten van ons virtueel lab. Naast Kali Linux heb je bij voorkeur ook enkele uiteenlopende doelmachines beschikbaar, zoals een Linux-distributie, een oudere Windows-versie (XP) en een recentere Windows-versie, zoals Windows 7 en/of 10.

Virtual Box

Download en installeer alvast de nieuwste versie van VirtualBox. Het is onze bedoeling deze systemen via een virtueel netwerk met elkaar te verbinden, waarbij die met behulp van NAT en een virtuele gateway het internet kunnen bereiken.

Dit scenario bereid je het best als volgt voor. Start VirtualBox op en kies Bestand / Voorkeuren. In de rubriek Algemeen leg je de standaardmap voor je virtuele machines (vm’s) vast, waarbij je een locatie kiest met flink wat vrije ruimte. Ben je niet zo bekend met VirtualBox, bekijk dan zeker ook even beide tabbladen in de rubriek Invoer, want die tonen een hele reeks nuttige sneltoetsen.

Open ook de rubriek Netwerk, waar je vastlegt hoe de virtuele machines met elkaar communiceren. Op het tabblad NAT-netwerken klik je de groene plusknop aan en dubbelklik je vervolgens op het toegevoegde item. Hier kun je als je wilt de naam (NatNetwork), de Netwerk CIDR (10.0.2.0./24) en enkele netwerkopties wijzigen. Je kunt echter ook gewoon de standaardkeuzes gebruiken, inclusief dhcp-ondersteuning. Zorg wel dat er een vinkje staat bij Inschakelen netwerk en bevestig je keuzes.

©PXimport

Kali downloaden en installeren

We zijn nu klaar om onze virtuele machines te installeren en het testplatform Kali Linux lijkt ons een logische eerste kandidaat. Wij kiezen Kali Linux Vbox 64 Bit Ova, een open virtual appliance die je als volgt in VirtualBox installeert. Ga naar Bestand, kies Appliance importeren, verwijs naar het uitgepakte bestand en druk op Volgende. Via een dubbelklik op de naam kun je die aanpassen als je wilt. Je zet de operatie in gang met de knop Importeren. Na afloop kun je de vm opstarten. Inloggen doe je met de standaard gebruikersnaam root en het wachtwoord toor. Als het goed is verschijnt even later de Kali-desktop.

Het is nu tijd om de doelsystemen te installeren waarop we de pentests van Kali – op een veilige manier – kunnen uitproberen. Een dankbaar target is Metasploitable: een Ubuntu-distributie die door de makers van het populaire exploit-ontwikkelingsplatform MetaSploit werd vrijgegeven en waarin met opzet diverse kwetsbaarheden werden ingebouwd. Je vindt de download hier, dat uitgepakt onder meer een vmdk-bestand oplevert. Je haalt dat als volgt naar VirtualBox: klik op Nieuw, vul als Type Linux en bij Versie Ubuntu (64-bit) in. Je kunt volstaan met 1 GB ram. Selecteer Gebruik een bestaand virtuele harde schijf bestand en verwijs naar het vmdk-bestand. Inloggen op het systeem doe je standaard met msfadmin, zowel voor de gebruikersnaam als het wachtwoord.

Een paar Windows-systemen als target zijn zeker ook wenselijk. Die vind je gratis en bruikbaar gedurende 90 dagen in de vorm van deze handige ova-appliances, althans voor Windows 7 (x86) en Windows 10 (x64). Bij Select platform selecteer je VirtualBox.

Voor Windows XP kun je hier jammer genoeg niet meer terecht, maar we vonden een download op Softlay.net, via het uitklapmenu Windows / Windows XP ISO (het betreft Windows XP Professional SP3), waarna die zich moeiteloos liet installeren binnen VirtualBox.

Bij Windows XP en 7 doe je er wel goed aan de functie automatische updates meteen na de eerste opstart uit te schakelen, want voor onze experimenten zijn we juist geïnteresseerd in ongepatchte systemen. Dat kan via het Windows Configuratiescherm (Control Panel) in Classic View, waarna je bij System het tabblad Automatic Updates opent en Turn Off Automatic Updates selecteert.

©PXimport

Pentesting-tools

Alles is nu in gereedheid om met Kali aan de slag te gaan. Zoals gezegd bevat Kali enkele honderden pentesting-tools en die vind je op het bureaublad overzichtelijk gerubriceerd onder het menu Applications.

De rubriek Information gathering bevat maar liefst tien subcategorieën (met in totaal meer dan vijftig tools), waaronder DNS Analysis, IDS/IPS Identification, Live Host Identification en Network & Port Scanners. We maken kennis met twee bekende tools: Dmitry en Maltego.

Dmitry is een opdrachtregel-tool die je kunt inzetten voor een whois-lookup van een host, het scannen naar open tcp-poorten en het identificeren van subdomeinen. Bij de opstart toont de applicatie je al meteen enkele nuttige parameters. In zijn eenvoudigste vorm ziet een commando er als volgt uit:

dmitry <domein> </domein>

(bijvoorbeeld ‘dmitry google.com’). Je krijgt nagenoeg onmiddellijk heel wat informatie terug over het bevraagde domein, waaronder ip-adres, nameservers, registrar, subdomeinen, enzovoort. Je kunt ook specifiek naar poorten scannen (via de switch -p) en je virtuele Metasploitable-machine is een dankbaar slachtoffer. Je moet deze vm dan natuurlijk wel ook eerst opstarten – het interne ip-adres kun je hier opvragen met het shell-commando

ifconfig

Om ook de banners van de poorten te zien, zodat we de versie van de software vernemen die instaat voor de services, gebruik je de -b switch:

dmitry -pb 10.0.2.5

(het ip-adres binnen ons eigen virtueel netwerk).

©PXimport

Maltego-transforms

Een information gathering-tool met een geheel andere aanpak is het populaire – en behoorlijk indrukwekkende - Maltego. Dat bevraagt op een slimme manier publiek toegankelijke informatie over organisaties. Kali bevat de gratis community edition van Maltego, maar voor je hier daadwerkelijk mee aan de slag kunt moet je je registreren. Vervolgens kun je Maltego opstarten en je bij de service aanmelden met je accountgegevens.

Pas daarna zal Maltego de publieke transforms in zijn database laden. Transforms zijn analytische processen die publieke data over het beoogde doelwit opvragen en vervolgens die data transformeren naar een boomdiagram van gerelateerde informatie. Er zijn heel wat transforms beschikbaar in Maltego, maar je kunt desgewenst ook je eigen transforms scripten.

In de gui-interface van Maltego zie je een paneel met beschikbare transforms: de Paterva CTAS CE transform is standaard al geïnstalleerd. Bekende transforms zijn onder meer nog Cisco Threat Grid, Blockchain.info (Bitcoin), Have I Been Pwned?, VirusTotal Public API, Social Links en Kaspersky Lab. Die kun je eveneens installeren, maar meestal heb je daarvoor een token of een API-sleutel nodig die je bij de desbetreffende websites kunt ophalen.

Om een nieuw diagram te starten vanuit de Maltego-gui klik je linksboven het plusknopje New aan. In het Palette-paneel tref je een aantal transform-functies aan, waaronder Infrastructure, Locations, Malware, Personal en Social Network.

We beperken ons hier tot een tweetal voorbeelden.

©PXimport

Beginnen we met de rubriek Infrastructure, waar je de Domain-functie naar het canvas versleept. Dubbelklik op het toegevoegde item en vul de beoogde domeinnaam in. Vervolgens rechtsklik je op het item: je krijgt nu de beschikbare transforms te zien. Via het knopje Configure kun je individuele taken aanpassen en verwijderen, maar je kunt in één keer ook Run All kiezen, bijvoorbeeld bij het onderdeel DNS from Domain. Het resultaat, zowel tekstueel als grafisch, laat niet lang op zich wachten: je krijgt onder meer alle websites, nameservers en mailservers van dat domein te zien. Je kunt echter ook rechtsklikken op elk van deze subitems om nog meer details op te vragen. Het is tevens mogelijk de grafiek te bewaren en te delen.

Open ook even de rubriek Personal en sleep Person naar het canvas. Via een dubbelklik vul je de gewenste persoonsnaam in, waarna je hier alle transforms op laat uitvoeren (je hoeft niet noodzakelijk specifieke domeinen in te vullen). Voor Twitter moet je wel eerst even je autorisatie geven.

Met wat geluk duiken meteen een aantal websites, e-mailadressen en telefoonnummers op die met de beoogde persoon verband houden. En ook hier kun je nog meer transforms loslaten op elk van deze subitems, zodat je extra e-mailadressen, tweets, enzovoort te zien krijgt.

Dit zijn slechts twee van de tools die je met Kali Linux tot je beschikking hebt. Veel testplezier!

▼ Volgende artikel
Overstappen naar een warmtepomp: kan dit met je eigen radiatoren?
Energie

Overstappen naar een warmtepomp: kan dit met je eigen radiatoren?

Je overweegt om je cv-ketel te vervangen door een warmtepomp, maar je wilt daarvoor niet je vloer openbreken om vloerverwarming te leggen. Het goede nieuws is dat je bij een warmtepomp niet per se voor vloerverwarming moet gaan. Vaak is het mogelijk om de bestaande radiatoren te behouden. Hier lees je hoe dat zit!

Dit artikel in het kort:

  • Warmtepomp en radiatoren: Het is mogelijk om bestaande radiatoren te behouden bij de overstap naar een warmtepomp.
  • Soorten verwarmingssystemen: Er zijn hogetemperatuur- (HTV) en lagetemperatuurradiatoren (LTV), elk met eigen eigenschappen en vereisten.
  • 50-gradentest: Controleer met een eenvoudige test of jouw radiatoren geschikt zijn voor een LTV-warmtepomp.
  • Radiatorboosters: Boosters kunnen warmte efficiënter verspreiden, waardoor HTV-radiatoren compatibel worden met LTV-systemen.

Lees ook: Stappenplan: Radiatoren op de juiste manier ontluchten

Er is een tijd geweest dat warmtepompen uitsluitend konden functioneren in combinatie met vloerverwarming. Inmiddels is het ook mogelijk om een warmtepomp aan te sluiten op bestaande radiatoren en convectoren.  

Soorten radiatoren

Om mee te beginnen: er bestaan twee typen radiatoren: hogetemperatuur-radiatoren en lagetemperatuur-radiatoren. Voor het gemak spreken we over HTV (hogetemperatuur-verwarming) en LTV (lagetemperatuur-verwarming).

Beide systemen werken in principe op dezelfde manier, maar bij de eerste stroomt water met een temperatuur tussen 55 en 70 graden Celsius. Dat zorgt voor een erg snelle opwarming, maar dit werkt meestal niet zuinig en ook niet energie-efficiënt. Vooral bij oude huizen met weinig isolatie moet je flink stoken om het binnen warm te krijgen. Bij een LTV-radiator volstaat een watertemperatuur van 45 tot 55 graden.

Heb je thuis een traditioneel cv-systeem met klassieke radiatoren, dan zijn dat altijd HTV-radiatoren. Er zijn in Nederland momenteel 4,4 miljoen woningeigenaren die hun woningen nog op hoge temperatuur verwarmen. Toch zijn LTV-radiatoren de laatste jaren populair geworden, omdat ze zuiniger zijn en efficiënter omgaan met energie. Zelfs een gewone condenserende gasketel werkt efficiënter op LTV, maar het duurt langer om de ruimte op temperatuur te brengen. En als de ruimte slecht geïsoleerd is, kan het zelfs onmogelijk zijn om de kamer warm te krijgen als het buiten flink koud is.

Er zijn drie mogelijkheden om bestaande radiatoren te laten werken met een warmtepomp: je gaat voor een HTV-warmtepomp, je test of een LTV-warmtepomp in combinatie met de huidige radiatoren een goede match is of je pimpt de radiatoren met boosters.  

Warmtepomp die hoge temperatuur levert

Er zijn warmtepompen die bijvoorbeeld met het koelmiddel propaan of CO2 werken en die een watertemperatuur garanderen tot 65 graden. Een belangrijk voordeel van zo'n HTV-warmtepomp is dat je het bestaande afgiftesysteem niet hoeft te vervangen. Je radiatoren en convectoren zijn immers erop berekend om te werken op deze temperatuur. Toch is zo'n HTV-warmtepomp een complexer apparaat en daarom duurder in aanschaf. Bovendien verbruikt dit type warmtepomp meer elektriciteit.  

©www.mitsubishielectric.com

De CO2-warmtepomp kan zelfs hoge temperaturen leveren tot 85 graden.

Klassieke radiatoren & de LTV-warmtepomp

Wanneer je oude, klassieke radiatoren die ontworpen zijn om met een hoge temperatuur te werken, aansluit op een lagetemperatuur-warmtepomp, is het rendement lager. Een klassieke radiator met een vermogen van 5 kW benut zijn volledig vermogen bij een watertemperatuur van 70 graden. Wanneer je de temperatuur van het cv-water laat dalen naar 50 graden, dan gebruikt de radiator maar de helft van zijn vermogen, dus 2,5 kW.

Als je de ruimte goed hebt geïsoleerd en je hebt bijvoorbeeld geïnvesteerd in triple glas, dan is het wel mogelijk om de ruimte voldoende te verwarmen. En dan loont het wel om een warmtepomp te plaatsen. Doe je dat op de gok? Nee, je kunt dat zelf testen.  

Weten welke warmtepomp bij jou past?

Doe de check op Kieskeurig.nl en je weet het binnen 5 minuten!

De 50-gradentest

Je kunt gemakkelijk checken of jouw radiatoren het goed gaan doen met een LTV-warmtepomp. Voer deze test uit terwijl het buiten koud is, tussen de 4 en 10 graden. Stel de watertemperatuur van de ketel enkele dagen in op maximaal 50 graden in plaats van 70 graden. Wanneer de woning toch nog voldoende warm blijft, zit je goed. Als je zekerheid wilt, kun je de test zelfs de hele winter door laten lopen.

Je hebt dan wel meer tijd nodig om de woning op te warmen, maar dat kun je opvangen door de ketel een uur vroeger aan het werk te zetten. Een belangrijke voorwaarde is dat er genoeg radiatoren in huis zijn om de woning te verwarmen.

Zorg er ook voor dat de kamerthermostaat 's nachts niet lager dan 17 of 18 graden is ingesteld om een te grote terugval te vermijden. Het is de bedoeling dat je woning continu wordt verwarmd op een gelijkmatige maar lage temperatuur. Is het huis gedurende de testperiode comfortabel warm gebleven, dan mag je ervan uitgaan dat de woning geschikt is voor een LTV-verwarmer. Is het huis op deze manier niet warm te krijgen, dan moet je de isolatie verbeteren voodat je een warmtepomp kunt overwegen. Uiteraard kan een installateur ook berekenen of je de radiatoren kunt behouden. 

Pimp je radiator met een afgiftebooster

Je kunt van een gewone HTV-radiator ook een LTV-radiator maken door een set kleine radiatorventilatoren te monteren die de warmte sneller verspreiden. Over het algemeen worden deze afgifteboosters onderaan de radiator gemonteerd en de sensor/controller die hierbij hoort, ergens bovenin. Het elektrisch verbruik is minimaal, dan hebben we het over 1 kWh per jaar of ongeveer 25 cent per jaar.

De ventilatoren werken stil, het geluidsniveau zit onder de 20 dB. Om te vergelijken, dat is de geluidssterkte van boomblaadjes in de wind op anderhalve meter afstand. 20 dB wordt als 'erg zacht' omschreven, terwijl 35 dB nog als 'zacht' wordt geclassificeerd. De controller zorgt ervoor dat de booster modulerend werkt, de ventilatortjes draaien dus niet altijd op volle kracht en passen de snelheid aan de warmtevraag aan.

Verhoog je rendement met een radiatorventilator

Kleine investering voor groot comfort!

©https://heatfan.eu

In minder dat twee minuten gemonteerd

De installatie van deze boosters heeft niet veel om het lijf. In twee minuten per radiator is zo'n ventilator geplaatst, zonder gereedschap. Het apparaat klemt zich met magneten tussen de platen van de radiator of plat op een convector. Je moet hem wel aansluiten op het stroomnet. In de buurt van elke radiator is dus wel een stopcontact nodig.

De universiteit van Twente heeft in opdracht van de Rijksdienst voor Ondernemend Nederland onderzoek gedaan naar deze afgifteboosters. De boosters hebben een levensduur van 40.000 draaiuren, wat overeenkomt met een levensduur van 1700 stookuren per jaar. Dat komt erop neer dat deze boosters net zo lang meegaan als een cv-ketel of een warmtepomp. 

©https://heatfan.eu

Werking booster

Wanneer de temperatuur van de radiator boven de 25 graden stijgt, beginnen de ventilatoren te draaien en wanneer de temperatuur zakt, schakelen ze uit. Een lampje op de sensor geeft aan wanneer de ventilatoren actief zijn. Bovendien zijn er controllers die een wifi-functie hebben en die dus nauwkeurig de temperatuur van de radiator of convector meten. Op die manier kun je een gedetailleerd overzicht bekijken van de prestaties van iedere radiator. Bovendien kun je de boosters dan ook via de smartphone bedienen. 

©https://heatfan.eu


▼ Volgende artikel
Van hometrainer tot loopband: zo blijf je fit zonder de sportschool
© leonid iastremskyi
Gezond leven

Van hometrainer tot loopband: zo blijf je fit zonder de sportschool

Fit blijven vanuit huis? Met een hometrainer, crosstrainer, roeitrainer of loopband heb je geen sportschool meer nodig. In dit artikel lees je wat je met deze apparaten traint, hoeveel ruimte je ervoor nodig hebt en wat per apparaat de voordelen en nadelen zijn.

In dit artikel over fitnessapparatuur lees je:

  • Wat de voordelen en nadelen zijn van een hometrainer, crosstrainer, roeitrainer en loopband
  • Hoeveel ruimte je nodig hebt om deze apparaten thuis te gebruiken
  • Waar je op moet letten bij de aanschaf, zoals weerstand, stabiliteit en extra functies

Lees ook: Fit zonder tools: de beste oefeningen voor thuis

Hometrainer

Wil je op een laagdrempelige manier thuis aan je conditie werken, dan is een hometrainer waarschijnlijk  het apparaat waar je het eerst aan denkt. Logisch, want met een hometrainer kun je op een eenvoudige en veilige manier een cardiovasculaire training doen. Door de instelbare weerstand bepaal je zelf de intensiteit van je training, waardoor het geschikt is voor zowel beginners als gevorderden. Daarnaast belast de hometrainer de gewrichten minimaal: het is dus een goede keuze voor mensen met knie- of heupproblemen. Veel modellen hebben ingebouwde programma's en monitoren waarmee je je voortgang kunt bijhouden, zoals calorieverbruik, snelheid en hartslag.

Aanschaf en prijs

Bij de aanschaf van een loopband is het belangrijk om te letten op de kracht van de motor, de grootte van het loopvlak en de schokdemping. De prijzen variëren van ongeveer 400 tot 3.000 euro. Houd rekening met een benodigde ruimte van circa 2 m² en zorg voor voldoende ruimte achter de loopband om veilig te kunnen trainen.

➕ Voordelen
  • Laagdrempelig

  • Eenvoudig in gebruik

  • Minimaal belastend voor gewrichten

  • Geschikt voor beginners en revalidatie

➖ Nadelen
  • Minder intensieve training voor het bovenlichaam

  • Beweging is relatief eenzijdig

Crosstrainer

Een crosstrainer combineert verschillende bewegingen en spiergroepen in één training. Het toestel bootst de natuurlijke bewegingen van wandelen, hardlopen en traplopen na, maar belast de gewrichten nauwelijks. Ideaal wanneer je een full-body workout wil zonder risico op overbelasting.. De handgrepen van de crosstrainer bewegen mee, waardoor je niet alleen je benen, maar ook je bovenlichaam traint. Daarnaast kun je de weerstand aanpassen om de intensiteit te verhogen en jezelf uit te dagen. Een crosstrainer is vooral iets voor mensen die graag calorieën willen verbranden en tegelijkertijd hun uithoudingsvermogen willen verbeteren.

Aanschaf en prijs

Bij de aanschaf van een crosstrainer is het belangrijk om te letten op de maximale belastbaarheid, de paslengte en de soepelheid van de beweging. De prijzen beginnen rond de 300 euro en kunnen oplopen tot 2.500 euro voor de duurdere modellen. Houd rekening met een benodigde ruimte van circa 2 m², afhankelijk van het formaat, en zorg voor voldoende ruimte voor de heen-en-weer-gaande beweging van de handgrepen.

➕ Voordelen
  • Full-body workout

  • Lage impact op gewrichten

  • Diverse weerstandsniveaus

  • Geschikt voor calorieverbranding

➖ Nadelen
  • Kan veel ruimte in beslag nemen

  • Vereist coördinatie

  • Mogelijk duurder dan andere apparaten

Roeitrainer

De roeitrainer is een van de meest complete apparaten die je in huis kunt halen. Roeien combineert kracht en cardio in één beweging, waarbij vrijwel alle grote spiergroepen worden aangesproken. Van je benen tot je rug en van je armen tot je buikspieren – alles wordt getraind. Het apparaat is daardoor ideaal voor mensen die in korte tijd een effectieve workout willen doen. Bovendien belast roeien de gewrichten nauwelijks, wat het ook geschikt maakt voor mensen met fysieke beperkingen. Veel moderne roeitrainers hebben interactieve schermen waarop je kunt 'roeien' door virtuele landschappen of je prestaties kunt vergelijken met die van anderen.

Aanschaf en prijs

Bij de aankoop van een roeitrainer is het belangrijk om te letten op het type weerstand (lucht, water of magnetisch), de stabiliteit en de aanpasbaarheid van de training. De prijzen variëren van 300 tot 2.000 euro, afhankelijk van het model en de technologie. Houd rekening met een benodigde ruimte van circa 2,5 meter lang en 1 meter breed. Sommige modellen zijn inklapbaar, zodat je ze makkelijker kunt opbergen.

➕ Voordelen
  • Zeer compleet voor kracht en cardio

  • Traint bijna alle spiergroepen

  • Lage impact op gewrichten

➖ Nadelen
  • Vereist techniek

  • Kan redelijk wat geluid maken bij lucht- of waterweerstand

  • Relatief groot

Loopband

De loopband is een klassieker onder de fitnessapparaten en biedt een natuurlijke manier om aan je conditie te werken. Of je nu kiest voor wandelen, joggen of sprinten, de loopband past zich aan jouw tempo en niveau aan. Met de verstelbare snelheid en hellingshoek kun hem eenvoudig afstemmen op jouw trainingsdoel. Hierdoor kun je bijvoorbeeld een heuveltraining simuleren of juist focussen op duurtraining. Moderne modellen hebben vaak ingebouwde schokdempers, wat de impact op je gewrichten vermindert. Met extra functies zoals hartslagmeting, vooraf ingestelde programma's en interactieve trainingsopties haal je meer uit je sessies en blijf je gemotiveerd.

Aanschaf en prijs

Bij de aanschaf van een loopband is het belangrijk om te letten op de kracht van de motor, de grootte van het loopvlak en de schokdemping. De prijzen variëren van ongeveer 400 tot 3.000 euro. Houd rekening met een benodigde ruimte van circa 2 m² en zorg voor voldoende ruimte achter de loopband om veilig te kunnen trainen.

➕ Voordelen
  • Veelzijdig (wandelen, joggen, sprinten)

  • Instelbare hellingshoek

  • Geschikt voor diverse niveaus

➖ Nadelen
  • Relatief duur

  • Kan lawaai maken

  • Hogere impact op gewrichten dan andere apparaten

Welk apparaat past bij jou?

Het kiezen van het juiste apparaat hangt af van je persoonlijke voorkeuren, trainingsdoelen en eventuele fysieke beperkingen. Door een hometrainer, crosstrainer, roeitrainer of loopband in huis te halen, maak je het gemakkelijker om regelmatig te bewegen en je gezondheid op peil te houden, zonder dat je daarvoor meteen naar de sportschool hoeft.

ApparaatTrainingen/MogelijkhedenGeschikt voor
HometrainerCardiovasculaire training, intervaltraining, calorieverbrandingBeginners, mensen met knie- of heupproblemen
CrosstrainerFull-body workout, uithoudingsvermogen verbeteren, spiergroepen combinerenMensen die calorieën willen verbranden en spieren willen trainen
RoeitrainerKracht en cardio, spieropbouw, korte intensieve sessiesIedereen die een complete workout wil, geschikt voor fysieke beperkingen
LoopbandWandelen, joggen, sprinten, heuveltraining simulerenHardlopers, wandelaars, mensen die onder alle omstandigheden willen trainen

FITNESSKLEDING

Dat sport nét even lekkerder dan gewoon in je spijkerbroek