Pentest-voorbereiding — wat je moet regelen voordat iemand je netwerk mag hacken
Alles wat je moet weten over de voorbereiding op een penetratietest: scope, regels, juridische kaders en waarom je niet zomaar je eigen netwerk mag laten aanvallen.
Cybersecurity
107 paginas
Pentest-methodologie
Van verkenning tot rapportage — hoe een professionele penetratietest eruitziet, welke tools erbij komen kijken en hoe je de resultaten vertaalt naar actie.
Fluisterende Robots
Waarom grote taalmodellen een beveiligingsrisico zijn en hoe prompt injection werkt.
AI & Cybersecurity
Hoe kunstmatige intelligentie de spelregels van aanval én verdediging herschrijft — van deepfakes en prompt injection tot slimme detectie.
Dreigingen & Aanvallen
Dreigingslandschap en aanvalspatronen — ransomware, DDoS, supply chain-aanvallen, insider threats en password attacks.
Achtergrond & Frameworks
Theoretische achtergrond en frameworks — ISO 27001, BIO, NIST, NIS2, AVG en de basis van penetratietesten en informatiebeveiliging.
Maatregelen
Concrete beveiligingsmaatregelen die je direct kunt toepassen — van 2FA en sterke wachtwoorden tot hardening en zero trust.
Social Engineering
Hoe aanvallers menselijk gedrag misbruiken — phishing, spear phishing, pretexting, baiting en vishing herkennen en voorkomen.
Kwetsbaarheden
Technische uitleg van veelvoorkomende kwetsbaarheden — van Active Directory-aanvallen en SQL-injectie tot prototype pollution en cache poisoning.
CISSP-domeinen
Alle acht CISSP-kennisdomeinen uitgelegd — van risicomanagement en cryptografie tot softwareontwikkeling en security operations.
Blog
Persoonlijke artikelen over cybersecurity, risicomanagement, certificeringen en de dagelijkse praktijk van een ethical hacker.
Threat Modeling in de Praktijk
Dit onderwerp werkt het best als praktisch kader: helder genoeg voor besluitvorming en concreet genoeg voor uitvoering. In **Threat Modeling in de Praktijk**...
ADR Security Besluitvorming
Dit onderwerp werkt het best als praktisch kader: helder genoeg voor besluitvorming en concreet genoeg voor uitvoering. In **ADR Security Besluitvorming** is...
Reference Architecturen (Web, Netwerk,Cloud)
Een referentiehoofdstuk heeft pas waarde als teams er direct mee kunnen plannen, ontwerpen en opleveren. In **Reference Architecturen (Web, Netwerk, Cloud)**...
Security Architectuurprincipes
Een referentiehoofdstuk heeft pas waarde als teams er direct mee kunnen plannen, ontwerpen en opleveren. In **Security Architectuurprincipes** is het doel...
Secret Management en API-keyRotatie
Dit onderwerp werkt het best als praktisch kader: helder genoeg voor besluitvorming en concreet genoeg voor uitvoering. Bij **Secret Management en API-key...
Compliance Mapping Matrix
Een referentiehoofdstuk heeft pas waarde als teams er direct mee kunnen plannen, ontwerpen en opleveren. Bij **Compliance Mapping Matrix** draait het om...
Hardening Checklists
Dit onderwerp werkt het best als praktisch kader: helder genoeg voor besluitvorming en concreet genoeg voor uitvoering. Voor **Hardening Checklists** staat...
Compliance & Governance
Een referentiehoofdstuk heeft pas waarde als teams er direct mee kunnen plannen, ontwerpen en opleveren. Bij **Compliance & Governance** draait het om...
Incidentrespons Quick Reference
Dit onderwerp werkt het best als praktisch kader: helder genoeg voor besluitvorming en concreet genoeg voor uitvoering. In **Incidentrespons Quick...
Implementatieprioriteitenmatrix
Een referentiehoofdstuk heeft pas waarde als teams er direct mee kunnen plannen, ontwerpen en opleveren. Voor **Implementatieprioriteitenmatrix** staat...
Verdedigingsmaatregelen Mapping
Een referentiehoofdstuk heeft pas waarde als teams er direct mee kunnen plannen, ontwerpen en opleveren. In **Verdedigingsmaatregelen Mapping** is het doel...
Referentie & Architectuur
14 hoofdstukken met referentiemateriaal — compliance mapping, checklists, threat modeling en security architectuur.
Als Het Misgaat: Eerste Hulp bijHacks
De meeste online problemen ontstaan door haast. De meeste bescherming ontstaat juist door korte, rustige controle. Voor **Als Het Misgaat: Eerste Hulp bij...
Identiteitsdiefstal enDatalekken
De meeste online problemen ontstaan door haast. De meeste bescherming ontstaat juist door korte, rustige controle. In **Identiteitsdiefstal en Datalekken**...
Kinderen en Internet
De meeste online problemen ontstaan door haast. De meeste bescherming ontstaat juist door korte, rustige controle. In **Kinderen en Internet** zit de winst...
Privacy en Sociale Media
De meeste online problemen ontstaan door haast. De meeste bescherming ontstaat juist door korte, rustige controle. In **Privacy en Sociale Media** zit de...
Online Winkelen en Betalen
Digitale veiligheid hoeft niet ingewikkeld te zijn. Het wordt sterk zodra je een paar vaste keuzes telkens herhaalt. Voor **Online Winkelen en Betalen** is...
Veilig Internetten en Wi-Fi
De meeste online problemen ontstaan door haast. De meeste bescherming ontstaat juist door korte, rustige controle. Voor **Veilig Internetten en Wi-Fi** is de...
Je Computer Beschermen
De meeste online problemen ontstaan door haast. De meeste bescherming ontstaat juist door korte, rustige controle. Voor **Je Computer Beschermen** is de...
Je Telefoon Beveiligen
De meeste online problemen ontstaan door haast. De meeste bescherming ontstaat juist door korte, rustige controle. Voor **Je Telefoon Beveiligen** is de...
Wachtwoorden en Inloggen
Digitale veiligheid hoeft niet ingewikkeld te zijn. Het wordt sterk zodra je een paar vaste keuzes telkens herhaalt. In **Wachtwoorden en Inloggen** telt...
Phishing en Oplichting Herkennen
De meeste online problemen ontstaan door haast. De meeste bescherming ontstaat juist door korte, rustige controle. In **Phishing en Oplichting Herkennen**...
Consumenten & Thuisgebruikers
10 hoofdstukken over digitale veiligheid voor thuisgebruikers — phishing herkennen, wachtwoorden, privacy en wat te doen als het misgaat.
Security Metrics enBestuursrapportage
Cybersecurity is hier geen technisch zijspoor, maar onderdeel van continuiteit, aansprakelijkheid en reputatie. Voor **Security Metrics en...
Cyberverzekeringen
Bestuurlijke rust ontstaat niet door optimisme, maar door heldere verantwoordelijkheid en aantoonbare opvolging. Bij **Cyberverzekeringen** is de kern...
Supply Chain enLeveranciersrisico
Bestuurlijke rust ontstaat niet door optimisme, maar door heldere verantwoordelijkheid en aantoonbare opvolging. Voor **Supply Chain en Leveranciersrisico**...
Incidentrespons enCrisismanagement
Bestuurlijke rust ontstaat niet door optimisme, maar door heldere verantwoordelijkheid en aantoonbare opvolging. Bij **Incidentrespons en Crisismanagement**...
Security Budget en Investeren
Cybersecurity is hier geen technisch zijspoor, maar onderdeel van continuiteit, aansprakelijkheid en reputatie. Voor **Security Budget en Investeren** werkt...
Bestuurdersaansprakelijkheid
Bestuurlijke rust ontstaat niet door optimisme, maar door heldere verantwoordelijkheid en aantoonbare opvolging. Bij **Bestuurdersaansprakelijkheid** draait...
AVG/GDPR Privacy-compliance
Bestuurlijke rust ontstaat niet door optimisme, maar door heldere verantwoordelijkheid en aantoonbare opvolging. In **AVG/GDPR Privacy-compliance** zit de...
NIS2 en Europese Cyberwetgeving
Bestuurlijke rust ontstaat niet door optimisme, maar door heldere verantwoordelijkheid en aantoonbare opvolging. Bij **NIS2 en Europese Cyberwetgeving**...
Risicomanagement enRisicoanalyse
Cybersecurity is hier geen technisch zijspoor, maar onderdeel van continuiteit, aansprakelijkheid en reputatie. Voor **Risicomanagement en Risicoanalyse**...
Cybersecurity alsBestuursverantwoordelijkheid
Cybersecurity is hier geen technisch zijspoor, maar onderdeel van continuiteit, aansprakelijkheid en reputatie. Voor **Cybersecurity als...
Bestuurders & Governance
10 hoofdstukken over cybersecurity vanuit bestuursperspectief — verantwoordelijkheid, compliance, budget en crisismanagement.
Secrets Management
In de cloud is consistentie cruciaal: policy in code, minimale rechten en zicht op drift. Voor **Secrets Management** is automatisering leidend: guardrails...
Infrastructure as Code Security
In de cloud is consistentie cruciaal: policy in code, minimale rechten en zicht op drift. Bij **Infrastructure as Code Security** is succes afhankelijk van...
Kubernetes Hardening
Cloudomgevingen veranderen snel. Daarom moet beveiliging hier standaard en geautomatiseerd meebewegen. Voor **Kubernetes Hardening** is automatisering...
Cloud Detectie & Logging
Cloudomgevingen veranderen snel. Daarom moet beveiliging hier standaard en geautomatiseerd meebewegen. In **Cloud Detectie & Logging** ontstaat waarde...
Cloud Persistentie Voorkomen
Cloudomgevingen veranderen snel. Daarom moet beveiliging hier standaard en geautomatiseerd meebewegen. Bij **Cloud Persistentie Voorkomen** is succes...
Cloud Laterale Beweging Stoppen
In de cloud is consistentie cruciaal: policy in code, minimale rechten en zicht op drift. Voor **Cloud Laterale Beweging Stoppen** is segmentatie de hefboom:...
Serverless Hardening
Cloudomgevingen veranderen snel. Daarom moet beveiliging hier standaard en geautomatiseerd meebewegen. Voor **Serverless Hardening** is automatisering...
CI/CD Pipeline Hardening
In de cloud is consistentie cruciaal: policy in code, minimale rechten en zicht op drift. Voor **CI/CD Pipeline Hardening** is automatisering leidend:...
Container Hardening
Cloudomgevingen veranderen snel. Daarom moet beveiliging hier standaard en geautomatiseerd meebewegen. Voor **Container Hardening** is automatisering...
GCP Hardening
Cloudomgevingen veranderen snel. Daarom moet beveiliging hier standaard en geautomatiseerd meebewegen. Voor **GCP Hardening** is automatisering leidend:...
Azure & Entra ID Hardening
Cloudomgevingen veranderen snel. Daarom moet beveiliging hier standaard en geautomatiseerd meebewegen. Voor **Azure & Entra ID Hardening** is automatisering...
AWS Hardening
Cloudomgevingen veranderen snel. Daarom moet beveiliging hier standaard en geautomatiseerd meebewegen. Voor **AWS Hardening** is automatisering leidend:...
Cloud Reconnaissance Voorkomen
In de cloud is consistentie cruciaal: policy in code, minimale rechten en zicht op drift. Bij **Cloud Reconnaissance Voorkomen** is succes afhankelijk van...
Cloudbeveiliging
13 hoofdstukken over het beveiligen van cloudomgevingen — AWS, Azure, GCP, containers, CI/CD en Infrastructure as Code.
Security Awareness & SocialEngineering
In netwerkbeveiliging wint structuur van improvisatie: duidelijke paden, minder privileges en expliciete trust-grenzen. Voor **Security Awareness & Social...
Wireless & FysiekeBeveiliging
Aanvalspaden worden klein zodra rechten, segmenten en beheerkanalen consequent zijn ingericht. Voor **Wireless & Fysieke Beveiliging** blijft de basis...
Zero Trust Architectuur
In netwerkbeveiliging wint structuur van improvisatie: duidelijke paden, minder privileges en expliciete trust-grenzen. In **Zero Trust Architectuur** is het...
Vulnerability Management &Patchbeleid
Aanvalspaden worden klein zodra rechten, segmenten en beheerkanalen consequent zijn ingericht. Voor **Vulnerability Management & Patchbeleid** blijft de...
Backup & Disaster Recovery
In netwerkbeveiliging wint structuur van improvisatie: duidelijke paden, minder privileges en expliciete trust-grenzen. Bij **Backup & Disaster Recovery** is...
Logging, Monitoring & SIEM
Aanvalspaden worden klein zodra rechten, segmenten en beheerkanalen consequent zijn ingericht. In **Logging, Monitoring & SIEM** ontstaat waarde wanneer...
Netwerksegmentatie &Firewall
In netwerkbeveiliging wint structuur van improvisatie: duidelijke paden, minder privileges en expliciete trust-grenzen. Voor **Netwerksegmentatie &...
MSSQL Hardening
In netwerkbeveiliging wint structuur van improvisatie: duidelijke paden, minder privileges en expliciete trust-grenzen. Bij **MSSQL Hardening** gaat het om...
E-mail & DNS Hardening
Aanvalspaden worden klein zodra rechten, segmenten en beheerkanalen consequent zijn ingericht. Voor **E-mail & DNS Hardening** blijft de basis hetzelfde:...
Windows Hardening
In netwerkbeveiliging wint structuur van improvisatie: duidelijke paden, minder privileges en expliciete trust-grenzen. Voor **Windows Hardening** blijft de...
Linux Hardening
Aanvalspaden worden klein zodra rechten, segmenten en beheerkanalen consequent zijn ingericht. Voor **Linux Hardening** blijft de basis hetzelfde: minder...
Tunneling Voorkomen
Aanvalspaden worden klein zodra rechten, segmenten en beheerkanalen consequent zijn ingericht. Voor **Tunneling Voorkomen** is segmentatie de hefboom:...
Persistentie Detecteren
Aanvalspaden worden klein zodra rechten, segmenten en beheerkanalen consequent zijn ingericht. In **Persistentie Detecteren** ontstaat waarde wanneer...
ADCS Hardening
In netwerkbeveiliging wint structuur van improvisatie: duidelijke paden, minder privileges en expliciete trust-grenzen. Bij **ADCS Hardening** levert...
Credential Bescherming
Aanvalspaden worden klein zodra rechten, segmenten en beheerkanalen consequent zijn ingericht. Voor **Credential Bescherming** blijft de basis hetzelfde:...
Laterale Beweging Stoppen
Aanvalspaden worden klein zodra rechten, segmenten en beheerkanalen consequent zijn ingericht. Voor **Laterale Beweging Stoppen** is segmentatie de hefboom:...
Kerberos Hardening
In netwerkbeveiliging wint structuur van improvisatie: duidelijke paden, minder privileges en expliciete trust-grenzen. Bij **Kerberos Hardening** levert...
Active Directory Hardening
In netwerkbeveiliging wint structuur van improvisatie: duidelijke paden, minder privileges en expliciete trust-grenzen. Bij **Active Directory Hardening**...
Privilege Escalatie Voorkomen
In netwerkbeveiliging wint structuur van improvisatie: duidelijke paden, minder privileges en expliciete trust-grenzen. Voor **Privilege Escalatie...
Detectie & Evasion Stoppen
Aanvalspaden worden klein zodra rechten, segmenten en beheerkanalen consequent zijn ingericht. In **Detectie & Evasion Stoppen** ontstaat waarde wanneer...
Initiële Toegang Voorkomen
Aanvalspaden worden klein zodra rechten, segmenten en beheerkanalen consequent zijn ingericht. Voor **Initiële Toegang Voorkomen** blijft de basis hetzelfde:...
Netwerk & Active Directory
21 hoofdstukken over het beveiligen van netwerken, Active Directory, Windows, Linux en monitoring.
Secure Development Lifecycle
Webrisico is zelden mysterieus. Het zit meestal in voorspelbare fouten die onder tijdsdruk blijven staan. Bij **Secure Development Lifecycle** zit de meeste...
OAuth & OpenID Connect
Veilige webontwikkeling draait niet om extra frictie, maar om betere defaults in ontwerp, code en releaseflow. In **OAuth & OpenID Connect** telt vooral...
File Upload Hardening
Webrisico is zelden mysterieus. Het zit meestal in voorspelbare fouten die onder tijdsdruk blijven staan. In **File Upload Hardening** verklein je risico met...
API-beveiliging
Webrisico is zelden mysterieus. Het zit meestal in voorspelbare fouten die onder tijdsdruk blijven staan. Bij **API-beveiliging** werkt beveiliging pas echt...
TLS/SSL Configuratie
Webrisico is zelden mysterieus. Het zit meestal in voorspelbare fouten die onder tijdsdruk blijven staan. Voor **TLS/SSL Configuratie** is de kern een...
Invoervalidatie &Uitvoercodering
Webrisico is zelden mysterieus. Het zit meestal in voorspelbare fouten die onder tijdsdruk blijven staan. Bij **Invoervalidatie & Uitvoercodering** zit de...
Security Headers
Veilige webontwikkeling draait niet om extra frictie, maar om betere defaults in ontwerp, code en releaseflow. Voor **Security Headers** ligt de winst in...
Authenticatie Hardening
Veilige webontwikkeling draait niet om extra frictie, maar om betere defaults in ontwerp, code en releaseflow. In **Authenticatie Hardening** telt vooral...
Client-Side Beveiliging
Webrisico is zelden mysterieus. Het zit meestal in voorspelbare fouten die onder tijdsdruk blijven staan. Voor **Client-Side Beveiliging** ligt de winst in...
Deserialisatie Preventie
Veilige webontwikkeling draait niet om extra frictie, maar om betere defaults in ontwerp, code en releaseflow. Bij **Deserialisatie Preventie** zit de meeste...
SSRF Preventie
Veilige webontwikkeling draait niet om extra frictie, maar om betere defaults in ontwerp, code en releaseflow. Bij **SSRF Preventie** zit de meeste winst in...
XXE Preventie
Webrisico is zelden mysterieus. Het zit meestal in voorspelbare fouten die onder tijdsdruk blijven staan. Bij **XXE Preventie** zit de meeste winst in...
SSTI Preventie
Webrisico is zelden mysterieus. Het zit meestal in voorspelbare fouten die onder tijdsdruk blijven staan. Bij **SSTI Preventie** zit de meeste winst in...
Path Traversal Preventie
Webrisico is zelden mysterieus. Het zit meestal in voorspelbare fouten die onder tijdsdruk blijven staan. Bij **Path Traversal Preventie** zit de meeste...
Command Injection Preventie
Webrisico is zelden mysterieus. Het zit meestal in voorspelbare fouten die onder tijdsdruk blijven staan. Bij **Command Injection Preventie** gaat het om...
XSS Preventie
Webrisico is zelden mysterieus. Het zit meestal in voorspelbare fouten die onder tijdsdruk blijven staan. Voor **XSS Preventie** ligt de winst in...
SQL Injection Preventie
Webrisico is zelden mysterieus. Het zit meestal in voorspelbare fouten die onder tijdsdruk blijven staan. Bij **SQL Injection Preventie** gaat het om strikte...
Webbeveiliging
17 hoofdstukken over het beveiligen van webapplicaties — van het voorkomen van injectie-aanvallen tot een complete secure development lifecycle.
Securitymaatregelen
Open source beveiligingsadvies in het Nederlands. 84 hoofdstukken over web, netwerk, cloud en consumentenbeveiliging.
ethical hacker / penetratietester
Verhoog uw cyberbeveiliging met een penetratietest. Identificeer en verhelp kwetsbaarheden voordat ze een risico worden. Veiligheid eerst!
Excel
Naast emotionele problemen met het concept PowerPoint-defensie heb ik ook een andere frustratie. Er bestaat een plaats in bijna elke organisatie waar...
Excel II
Een vervolg op deel I. Want niet alles is doom and gloom, er is ook hoop. Gegeven de voorgaande uitsmijter: Hoe heb jij je als organisatie...
Advies
Er is een geruststellende gedachte die organisaties koesteren zoals mensen een deken koesteren in een koud huis met enkel glas: dat je cybersecurity “op...
Risicoanalyse
Het maken van een risicoanalyse is een systematische manier om potentiële risico's te identificeren, te beoordelen en te prioriteren die een organisatie,...
Sans top 20
De SANS Top 20 is een lijst van de meest kritieke beveiligingsrisico's voor netwerken en systemen, samengesteld door het SANS Institute. De lijst wordt...
Cybersecurity basics
Cybersecurity basics (basisprincipes van cybersecurity) verwijst naar de fundamentele maatregelen en praktijken die organisaties kunnen nemen om hun...