Lärandemål: Veta var och hur man övar praktiskt utan att riskera att bryta mot lagen.

Innehåll:

• Byggd för ändamålet: plattformar som TryHackMe, Hack The Box, PortSwigger Web Security Academy och OWASP Juice Shop erbjuder lagliga, sanktionerade miljöer att öva penetrationstestning i — ofta med guidat, pedagogiskt upplägg.
• DVWA (Damn Vulnerable Web Application) och liknande medvetet sårbara applikationer som man kan köra lokalt i sitt eget labb.
• Att bygga ett eget hemmalabb med virtualiseringsverktyg som VirtualBox eller VMware: en "angripar-VM" (t.ex. Kali Linux) och en isolerad "mål-VM" (t.ex. en medvetet sårbar applikation), kopplade i ett internt, isolerat nätverk utan uppkoppling mot internet eller produktionsnätverk.
• Varför nätverksisolering är avgörande — ett labb som av misstag är kopplat till ett skarpt nätverk kan orsaka verklig skada.

Övning: Låt deltagarna registrera ett konto på en av de nämnda plattformarna och genomföra en nybörjarintroduktion/lärobana.

---

Learning objectives: Know where and how to practice hands-on without risking breaking the law.

Content:

• Purpose-built platforms such as TryHackMe, Hack The Box, PortSwigger Web Security Academy, and OWASP Juice Shop offer legal, sanctioned environments to practice penetration testing — often with guided, educational pathways.
• DVWA (Damn Vulnerable Web Application) and similar deliberately vulnerable applications that can be run locally in a personal lab.
• Building a home lab using virtualization tools like VirtualBox or VMware: an "attacker VM" (e.g., Kali Linux) and an isolated "target VM" (e.g., a deliberately vulnerable application), connected on an internal, isolated network with no connection to the internet or production networks.
• Why network isolation is critical — a lab accidentally connected to a live network can cause real damage.

Exercise: Have participants register an account on one of the platforms mentioned and complete a beginner walkthrough/learning path.

---