Lärandemål: Känna till de mest centrala verktygen i branschen och vad de används till.

Innehåll (syfte, inte bruksanvisning):

• Kali Linux: en Linux-distribution förpackad med hundratals säkerhetsverktyg, branschstandard för penetrationstestare.
• Nmap: verktyg för nätverks- och portskanning, används för att kartlägga vilka tjänster som körs på ett system.
• Wireshark: verktyg för att fånga och analysera nätverkstrafik i detalj.
• Burp Suite: verktyg för att testa säkerheten i webbapplikationer, ofta använt tillsammans med webbläsaren som en "proxy" mellan testare och applikation.
• Metasploit Framework: ett ramverk som samlar kända sårbarheter och testmoduler, uteslutande avsett för auktoriserad testning i kontrollerade miljöer.

Övning: Låt deltagarna installera Kali Linux i en virtuell maskin (se Modul 8) och enbart utforska verktygsmenyerna för att bekanta sig med kategorierna av verktyg (informationsinsamling, sårbarhetsanalys, webbapplikationsanalys, etc.).

Learning objectives: Know the most central tools used in the industry and what they are used for.

Content (purpose, not a how-to guide):

• Kali Linux: a Linux distribution bundled with hundreds of security tools; the industry standard for penetration testers.
• Nmap: a tool for network and port scanning, used to map which services are running on a system.
• Wireshark: a tool for capturing and analyzing network traffic in detail.
• Burp Suite: a tool for testing web application security, often used as a "proxy" between the tester's browser and the application.
• Metasploit Framework: a framework that collects known vulnerabilities and testing modules, intended exclusively for authorized testing in controlled environments.

Exercise: Have participants install Kali Linux in a virtual machine (see Module 8) and simply explore the tool menus to get familiar with the categories of tools (information gathering, vulnerability analysis, web application analysis, etc.).