Hacken is binnendringen in een computersysteem, maar daar is weinig mis mee als je de toestemming van de eigenaar hebt of wanneer je de beveiliging van je eigen systeem wilt testen. De vijftien tools uit dit artikel kunnen je daarbij van dienst zijn.

1 Kali Linux

Kali Linux is al jaren een van de populairste opensource-distributies voor penetratietesten en digitaal forensisch onderzoek. Kali Linux bevat een aangepaste Debian-kernel en komt met enkele honderden pentesting-applicaties. Deze bestrijken zowat het hele werkveld van de (ethisch) hacker, onder meer voor het verzamelen van informatie, social engineering, sniffen en spoofen, kraken van wachtwoorden, analyseren van kwetsbaarheiden en aanvallen van draadloze netwerken. Kali Linux is beschikbaar voor i386, AMD64 en ARM. Het laat zich bare metal of dualboot installeren, maar je kunt het tevens op een live medium plaatsen of binnen een virtuele machine draaien.

www.kali.org

2 Parrot Security

Ook Parrot Security kun je live opstarten of (via een ova-bestand voor VirtualBox) als virtuele machine inzetten. Deze distributie beschikt eveneens over een arsenaal aan penetratietools voor nagenoeg alle doeleinden, waaronder het bekende exploit-framework Metasploit, de kwetsbaarheidsscanner OpenVAS en de login-cracker Hydra. Verder zijn er programma’s aan boord voor reverse engineering, zoals Valkyrie en Radare2, en voor cryptografie. Sommige tools hebben een grafische interface, maar de meeste laten zich vanaf de (Bash-)shell aansturen.

www.parrotsec.org

3 Nmap

Om de beveiliging op netwerkniveau te testen, kun je een externe perimeterscan uitvoeren, maar vlak ook een interne scan niet uit. Een van de betere tools op dat gebied is de populaire opdrachtregeltool Nmap, beschikbaar voor diverse platformen. Standaard wordt (in Windows) ook de grafische frontend Zenmap mee geïnstalleerd, wat het makkelijker maakt om Nmap met de juiste parameters aan te sturen. Nmap gebruikt op slimme wijze ip-pakketten om te bepalen welke hosts beschikbar zijn, welke besturingssystemen en services ze draaien, welke firewalls of pakketfilters er in gebruik zijn en meer.

www.nmap.org

4 Nessus Essentials

Het speuren naar mogelijke kwetsbaarheden is een essentieel onderdeel van elke security audit (en hackpoging). De gratis versie Nessus Essentials beperkt je tot het scannen van zestien ip’s, maar voor beperkte thuisnetwerken volstaat dit wellicht. Je detecteert en identificeert kwetsbaarheden in netwerken, webapplicaties en databases. Je kunt de scans naar behoefte afstemmen om bijvoorbeeld alleen specifieke netwerksegmenten of kwetsbaarheden te laten scannen. Na afloop krijg je een gedetailleerd rapport over alle gedetecteerde kwetsbaarheden, inclusief mogelijke oplossingen.

www.tenable.com/products/nessus/nessus-essentials

5 Wireshark

Wireshark is zonder meer een van de beste opensource-tools voor het analyseren van netwerkprotocollen. Je kunt hiermee je netwerkverkeer live bekijken of vastleggen voor analyse achteraf. De tool kan data van talrijke netwerkprotocollen analyseren, waaronder TCP/IP, udp, http, DNS en SMTP. Je krijgt dan een chronologische pakketweergave en je klikt op een pakket voor meer details, zoals de gebruikte protocollen, de bron en bestemming, en de ruwe data. Een overdaad aan informatie dus, maar gelukkig biedt de tool ook krachtige filteropties. Enig begrip van netwerkprotocollen en -concepten is vereist.

www.wireshark.org

6 Burp Suite CE

Burp Suite Community Edition is eveneens bedoeld om kwetsbaarheden te detecteren, maar dan naar webapplicaties toe. Je kunt de tool configureren als een proxyserver tussen je eigen webbrowser en de webapplicatie, wat het mogelijk maakt om http(s)-verkeer te onderscheppen en te manipuleren. Burp Suite herkent talrijke gevaren, zoals SQL-injectie, XSS, onvolkomen toegangscontrole en meer. Gebruikers kunnen de scans zelf aanpassen, en bijvoorbeeld andere parameters meegeven. Ook kun je allerlei extensies installeren voor extra mogelijkheden.

https://portswigger.net/burp/communitydownload

7 WSCC

WSCC staat voor Windows System Control Center, en is een handige collectie van meer dan driehonderd uiteenlopende, portable systeemtools, onder meer met Sysinternals Suite en NirSoft Launcher. Al deze tools zijn opgedeeld in rubrieken als File and Disk, Network, Internet, Security en Password Recovery. Bij NirSoft Utilities bijvoorbeeld kun je onder meer terecht voor wachtwoordhersteltools als VaulPasswordView (om inloginformatie uit Windows te halen), WirelessKeyView (voor wifi-toegangsgegevens), WebBrowserPassView en MailPassView. WSCC bevat verder heel wat (opdrachtregel)tools om onder meer het schijf- en netwerkeer in kaart te brengen.

www.kls-soft.com/wscc

8 OSForensics

Een van de bekendste digitale forensische tools is EnCase, maar dit gereedschap is helaas erg prijzig. Een gratis alternatief is de live Linux-distributie CAINE, die ook als virtuele machine kan worden geïnstalleerd. Maar de meeste gebruiksvriendelijke tool is OSForensics, waarvan je een gratis proefversie gedurende dertig dagen kunt gebruiken. Alle onderdelen zijn thematisch ingedeeld, met rubrieken als User Activity en Passwords. Je kunt ook een image creëren van een live systeem om dat naderhand te onderzoeken. Handig is de ingebouwde tijdlijn waarmee je snel naar allerlei systeemactiviteiten binnen een zelf te bepalen periode kunt scannen.

www.osforensics.com

9 John The Ripper

John The Ripper (jumbo) is nog steeds een van de populairste tools om wachtwoorden te ‘kraken’, maar ook om vergeten wachtwoorden te vinden en na te gaan hoe sterk gebruikte wachtwoorden zijn. Het programma is als opdrachtregeltool beschikbaar voor diverse platformen. De app ondersteunt honderden hash- en code-types, waaronder wachtwoorden voor diverse besturingssystemen, webapplicaties en databases, voor netwerkauthenticatie en schijfencryptie (als BitLocker). Je kunt bijvoorbeeld een wachtwoordlijst gebruiken, een wachtwoordhash laten zoeken in een hashlijst van bekende wachtwoorden of een ‘brute force’-aanpak gebruiken.

www.openwall.com/john

10 Necromancer

Necromancer is een buitenbeentje, aangezien het een virtuele machine betreft die specifiek is ingericht als trainingsomgeving voor beginnende hackers. Necromancer heeft een wat speelse opzet, waarbij je moet proberen de elf vlaggen te veroveren en zo Necromancer te ‘vernietigen’. Dit kun je prima doen met een aanvalstool als Kali Linux (zie tip 1). Zorg er dan wel voor dat beide virtuele machines zich in hetzelfde (host-only) netwerk bevinden. Vind je Necromancer iets te lastig, oefen dan je hackerskwaliteiten met eenvoudigere alternatieven als Mr. Robot en Legacy:HangTuah.

www.vulnhub.com/entry/the-necromancer

11 Flipper Zero

Flipper Zero ziet er speels en onschuldig uit, maar niks is minder waar. Het enorm populaire opensource-apparaat is een portable singleboardcomputer met ARM-processor en is specifiek bedoeld om te hacken. Het apparaat werkt op een accu, is uitgerust met een handig display, en kan met heel wat interfaces overweg. Zo kun je er talrijke draadloze apparaten mee lezen en emuleren, waaronder RFID-, NFC- en infrarood-toestellen. Het kan tevens overweg met sub-gigahertz-frequenties, zoals gebruikt in deurbellen, bewegingssensors en garagepoorten. Het toestel bevat tevens GPIO-pinnen voor wie er bijvoorbeeld een wifi-uitbreidingsmodule aan wil koppelen.

www.flipperzero.one

12 USB Rubber Ducky

Het lijkt op een alledaagse usb-stick maar de USB Rubber Ducky ontpopt zich tot een heus hackingapparaat zodra je het in een computer stopt. Het systeem ziet de stick namelijk als een usb-toetsenbord, wat maakt dat het toetsaanslagen accepteert alsof deze van de gebruiker komen. De mogelijkheden in de meest recente versie zijn uitgebreid dankzij een upgrade van de DuckyScript-taal. Het gaat niet langer om eenvoudige toets-sequenties, maar je kunt er eigen functies aan toevoegen, logische structuren in opnemen enzovoort. Het apparaat kan bijvoorbeeld nagaan om welk besturingssysteem het gaat en daarop de gepaste code uitvoeren.

https://shop.hak5.org/products/usb-rubber-ducky

13 O.MG Elite

Net als de USB Rubber Ducky ziet ook de O.MG Elite er onschuldig uit. Het lijkt namelijk om een standaard usb-kabel te gaan (het werkt ook als zodanig), maar er zit wel een aanvalsmodule ingebouwd die zich als een usb-toetsenbord en -muis bij het systeem aandient. Bovendien zet de module een eigen wifi-netwerk op, waarlangs je het apparaat aanstuurt via een code-editor en ook gegevens kunt opvangen. Het apparaat kan trouwens ook als keylogger fungeren en tot 650.000 toetsaanslagen bewaren. De kabel is beschikbaar in lightning, usb-a en usb-c, wat maakt dat je deze op uiteenlopende toestellen kunt aansluiten.

https://shop.hak5.org/products/omg-cable

14 WiFi Pineapple Mark VII

De WiFI Pineapple Mark VII is inmiddels al enkele jaren oud, maar is nog steeds een populaire tool voor het pentesten van wifi-netwerken. Het apparaat is een aangepaste wifi-router met drie wifi-modules en -antennes. Met de ene module kan het apparaat zich als een client aanmelden bij een netwerk, met een andere kan het zich als een ‘evil twin’ gedragen (fake toegangspunt). Standaard wordt alleen 2,4 GHz ondersteund, maar met een extra wifi-apparaat voeg je 5GHz-ondersteuning toe. De router is gebaseerd op Open Wrt. Deze firmware laat zich vlot updaten en configureren.

https://shop.hak5.org/products/wifi-pineapple

15 Bash Bunny Mark II

De Bach Bunny Mark II lijkt op een wat forse usb-stick, maar het apparaat kan zich als diverse usb-apparaten voordoen, zoals een toetsenbord, muis of ethernet-adapter. Het toestel bevat een quadcore Debian-Linux-machine en is erg flexibel. Je kunt eigen payloads schrijven en uploaden (bijvoorbeeld uit de immense Hak5-repository) en via een fysieke schakelknop activeer je snel een van de twee vooraf ingestelde payloads. Hiermee kun je bijvoorbeeld stiekem alle schijfgegevens naar de micro-usb-kaart kopiëren (standaard 8 GB, uitbreidbaar tot 2 TB). Bluetooth-ondersteuning maakt tevens geofencing mogelijk, zodat een payload bijvoorbeeld alleen binnen een vooraf afgebakend gebied wordt uitgevoerd.

https://shop.hak5.org/products/bash-bunny

Bij ID.nl zijn we dol op kwaliteitsproducten waar je niet de hoofdprijs voor betaalt. Een paar keer per week speuren we binnen een bepaald thema naar zulke deals. Ben je op zoek naar een betaalbare printer met navulbare inktreservoirs? Vandaag hebben we vijf interessante modellen voor je gespot.

Epson EcoTank ET-2860

De scherp geprijsde Epson EcoTank ET-2860 is gegarandeerd een goede aankoop. Deze all-in-one-printer is op het moment van schrijven goedkoper dan ooit. Bovendien sleepte dit product onlangs het Beste Koop-predicaat van de Consumentenbond in de wacht. Volgens de Japanse fabrikant bespaar je met de EcoTank ET-2860 tot negentig procent op de inktkosten ten opzichte van een reguliere printer met cartridges. Er is een flessenset bijgesloten, zodat je meteen aan de slag kunt. Hiermee vul je de vier beschikbare kleuren zonder morsen na. Aan de voorzijde kun je het actuele inktniveau aflezen.

Dankzij een hoge printresolutie van 5760 × 1440 dpi leent de EcoTank ET-2860 zich goed voor het afdrukken van foto's. Dat kan in verschillende formaten, bijvoorbeeld 15 × 10 (randloos) en 20 × 13 centimeter. De geïntegreerde scanner ondersteunt een respectabele resolutie van 2400 × 1200 dpi. Daarnaast maak je met dit apparaat eventueel kopietjes. Als je de printer op wifi aanmeldt, voer je vanaf elke computer, tablet en smartphone afdruktaken uit. Voor een bekabelde aansluiting gebruik je als alternatief de usb-poort.

Epson EcoTank ET-4800

Als je geregeld meerdere paperassen scant of kopieert, is de Epson EcoTank ET-4800 een goede keuze. Bovenop bevindt zich namelijk een houder voor automatische documentinvoer. Leg hierin maximaal dertig A4'tjes van pakweg een verslag of rapport. De vellen worden vervolgens een voor een gescand of gekopieerd. Hierdoor hoef je niet elk A4'tje eigenhandig op de glasplaat te leggen. Een pluspunt is dat je de EcoTank ET-4800 zowel draadloos als bekabeld op jouw (thuis)netwerk kunt aansluiten. Op die manier kun je vanaf elk (mobiel) apparaat afdruktaken starten.

Met de bijgesloten flessenset kun je wel een tijdje vooruit. De fabrikant claimt dat de inhoud hiervan overeenkomt met maximaal 72 cartridges. Ga uit van ongeveer 4500 pagina's in kleur. Net zoals de meeste Epson-printers ondersteunt ook dit exemplaar een maximale resolutie van 5760 × 1440 dpi. Je kunt dus foto's scherp uitprinten. Gebruik je fotopapier van 15 × 10 centimeter, dan hebben de uitgeprinte kiekjes geen witranden. Tot slot is er ook nog een fax ingebakken.

HP Smart Tank 5107

Deze prijsvriendelijke inkttankprinter van HP neemt nauwelijks ruimte in beslag, want de Smart Tank 5107 meet slechts 43,5 × 15,7 × 36,2 centimeter. Plaats hem bijvoorbeeld in een kast of op het hoekje van je bureau. Ondanks het compacte formaat hebben de vier navulbare inktreservoirs een gezamenlijke capaciteit van duizenden pagina's. Verder kun je tot zo'n honderd vellen in de papierlade kwijt. De maximale afdrukresolutie bedraagt 4800 × 1200 dpi. Je print foto's in een formaat van maximaal 29,7 × 21 centimeter zonder witranden.

De Smart Tank 5107 heeft een wifi-adapter. Zodra je het apparaat met het thuisnetwerk verbindt, kun je vanaf een willekeurige computer, tablet of smartphone afdrukken. Je hoeft hiervoor niet per se de print-app van HP te installeren. Deze all-in-one-printer kan namelijk overweg met Apple AirPrint en Mopria. Hierdoor benader je de Smart Tank 5107 rechtstreeks vanuit het menu van jouw mobiele toestel. Voor een rechtstreekse verbinding met een pc of laptop is er ook nog een usb-poort beschikbaar.

Lees ook: Mobiel printen vanaf je smartphone of tablet: zo werkt het

HP Smart Tank 7605

De HP Smart Tank 7605 heeft erg veel te bieden. Zo ondersteunt deze all-in-one-printer automatisch dubbelzijdig afdrukken. Zeker wanneer je regelmatig lange documenten uitprint, bespaar je op het papierverbruik. Kopieer of scan je weleens een stapeltje documenten? In dat geval komt de automatische documentinvoer voor maximaal 35 A4'tjes goed van pas. Maak op die manier in één klap een (digitale) kopie. De bovenzijde bevat diverse aanraaktoetsen. Start hiermee bijvoorbeeld een scan- of kopieertaak. Dankzij een respectabele resolutie van 4800 × 1200 dpi is de Smart Tank 7605 voor fotoafdrukken een goede keuze. Er is ook nog een fax ingebouwd.

Fijn is dat de inkttankprinter met 2,4GHz- en 5GHz-netwerken uit de voeten kan. Hiermee vergroot je de kans op een stabiele draadloze verbinding. Je kunt trouwens ook een internetkabel in de netwerkpoort prikken. Dankzij AirPrint-ondersteuning maak je vanaf een iPhone, iPad of ander geschikt Apple-apparaat rechtstreeks printjes. Op andere mobiele apparaten kun je de gebruiksvriendelijke HP Smart-app installeren. Mooi meegenomen is de ruime invoerlade voor maximaal 250 vellen. Voorkom zo dat je steeds papier moet bijvullen.

Canon PIXMA G550

Voor (hobby)fotografen is de Canon PIXMA G550 een uitstekende kandidaat. In tegenstelling tot de andere besproken inkttank-printers heeft dit exemplaar niet vier, maar zes navulbare inktreservoirs. Naast zwart, cyaan, magenta en geel zijn er 'vakjes' voor grijze en rode inkt beschikbaar. Daardoor hebben fotoafdrukken natuurgetrouwe kleuren. Canon belooft dat je met een enkele flessenset maar liefst 3800 kiekjes in een standaardformaat van 15 × 10 centimeter kunt afdrukken. Let op: je kunt met deze fotoprinter niet kopiëren en scannen. Op de iets duurdere Canon PIXMA G650 zijn deze functies wél beschikbaar.

Een voordeel is dat de uitgeprinte kiekjes geen witrand hebben. Zelfs fotoafdrukken op A4-formaat zijn randloos. De maximale afdrukresolutie bedraagt 4800 × 1200 dpi. Je kunt de PIXMA G550 met wifi verbinden en vervolgens vanaf een computer, tablet, smartphone of geschikt fototoestel afdrukken. Ondersteuning voor AirPrint en Mopria is ingebakken, waardoor je de Canon PRINT-app in feite links kunt laten liggen. Print in plaats daarvan gewoon vanuit de standaardmenu's van je smartphone of tablet.

De Apple AirPods zijn razend populaire draadloze oordoppen, de Apple TV is dan weer een geslaagde mediaspeler. Voeg de twee samen en je kunt films, tv-series en games beleven in meeslepend 3D-ruimtelijke audio. Dit is hoe je dat doet!

In dit artikel hebben we het over de Ruimtelijke audio-ervaring die je kunt beleven als je bepaalde oordoppen of koptelefoons aan een Apple TV koppelt. Het is enorm indrukwekkend, met geluidseffecten die driedimensionaal rond je worden afgespeeld. Net als in de bioscoop, maar dan bij je thuis. Het werkt even goed of beter dan een soundbar, en is ideaal voor wie alleen tv-kijkt en echt ondergedompeld wil worden in de actie.

Wat kun je verwachten?

Ruimtelijke audio is niet helemaal hetzelfde als Dolby Atmos en ander surroundgeluid. Maar het doel is wel hetzelfde: jezelf onderdompelen in een geluidsbubbel waarbij bijvoorbeeld geluidseffecten van een film 360 graden om je heen te horen zijn. De AirPods voegen daar bovendien headtracking aan toe, waarbij het geluid aan het scherm wordt 'verankerd'. Hierdoor blijven onder meer dialogen altijd uit het beeld komen, wat de kijkervaring realistischer maakt.

Wat heb je nodig?

Ruimtelijke audio (of Spatial Audio) is een Apple-technologie voor hoofdtelefoons die ingebouwd is in de AirPods 3, AirPods 4 (beide modellen) en alle AirPods Pro. Ook de over-ear AirPods Max-hoofdtelefoon is ermee uitgerust. Ruimtelijke audio is er ook bij de Beats Fit Pro, de Beats Studio Pro of de Beats Solo 4. Je hebt dus een van deze toestellen nodig. Om het eenvoudig te houden, spreken we verder in dit artikel alleen over 'AirPods'.

©Apple

Daarnaast moet je beschikken over een Apple TV 4K (alle versies); de nagenoeg identieke Apple TV HD is helaas niet geschikt. Hier ontdek je hoe je het verschil kunt zien. De Ruimtelijke audio-functie is al even beschikbaar, maar voor alle veiligheid kun je via de Instellingen het best even je Apple TV updaten naar de nieuwste versie van tvOS.

©Jamie Biesemans

Hoe moet je alles instellen?

Apple heeft het heel eenvoudig gemaakt om je AirPods met een Apple TV te verbinden. Schakel eerst de Apple-mediaspeler in. Als het hoofdscherm alle apps toont, open je het doosje van je AirPods (of schakel je de hoofdtelefoon in). Bijna onmiddellijk verschijnt er in de bovenhoek een melding. Druk je op de knop met het tv-icoon, dan wordt het geluid van je Apple TV afgespeeld via je oortjes of koptelefoon. Ben je net te laat om de melding te bevestigen? Dan druk je lang op de tv-knop op de Apple-remote en kies je Audio. Hier zie je een lijst van AirPlay-speakers én als het goed is ook je AirPods. 

©Apple

Ruimtelijke audio wordt standaard ingeschakeld. Maar als je zelf in de opties wilt duiken, dan kan dat. Druk opnieuw lang op de tv-knop en klik op het pictogram van de hoofdtelefoon of oortjes (net rechts van de klok). Je ziet dan verschillende opties in een lijst, terwijl de content verder speelt. Zo kun je ook tijdens het bekijken van een film ruisonderdrukking of gespreksdetectie instellen. Iets lager zie je een pictogram van de actieve app (bijvoorbeeld Netflix of Disney+) en in welke kwaliteit audio wordt aangeleverd (bijvoorbeeld Dolby Atmos). Je kunt dan Ruimtelijke audio instellen, met of zonder headtracking. De optie Vast wil zeggen dat je ruimtelijke audio krijgt zonder hoofdtracking. 

©Jamie Biesemans

Welke apps bieden Ruimtelijke audio? 

Niet alle apps en diensten ondersteunen Ruimtelijke audio, maar de meerderheid wél. Nagenoeg alle streamingdiensten, waaronder Netflix, HBO Max en Disney+, bieden deze optie. Via Apple Music op je Apple TV kun je ook veel muziek in surround beleven. Daarnaast zijn er games die het ondersteunen, wat heel fijn werkt. Is de audio die de app levert toch in stereo (bijvoorbeeld oudere muziek), dan kun je nog altijd van ruimtelijke audio genieten door in de Instellingen te kiezen voor Maak stereo ruimtelijk.

©Apple

Zo personaliseer je Ruimtelijke audio

Om geluid realistisch om je heen te creëren, gebruikt het algoritme achter de Ruimtelijke audio-functie een model van het hoofd van een mens. Dat werkt meestal prima. Maar je kunt de ervaring nog natuurlijker maken door het algoritme informatie te geven over jezelf (onder meer over je hoofd- en oorvorm). Dat gebeurt via beelden gemaakt met een TrueDepth-camera. Zo'n camera vind je op recente iPhones (vanaf de iPhone X) waarop minstens iOS 16 draait. 

Het instellen van Gepersonaliseerde ruimtelijke audio doe je door de Instellingen op een geschikte iPhone te openen. Tik op je AirPods of AirPods Pro. Ook de Beats Fit Pro, Beats Solo 4 of Beats Studio Pro zijn compatibel met deze functie. Je ziet vervolgens de optie Gepersonaliseerde ruimtelijke audio. Selecteer dit en kies daarna Personaliseer ruimtelijke audio. Er verschijnt een stappenplan waarbij gevraagd wordt om je gezicht op een afstand van 30 cm in beeld te brengen. Daarna moet je langzaam je hoofd heen en weer bewegen om een afbeelding te maken van je oren. Het klinkt misschien wat merkwaardig, maar met deze informatie kan het Ruimtelijke audio-algoritme een betere inschatting maken van hoe je exact hoort.