TryHackMen käyttö tietoturvatestauksen opettelussa

Abstract

Opinnäytetyön tavoitteena oli arvioida, miten TryHackMe-sivusto soveltuu aloittelijan perehdyttämiseen tietoturvan ja tietoturvatestauksen alkeisiin. Työssä käsitellään neljää eri huonetta eli haastetta, joita sivusto tarjoaa ja pohditaan mitä ne opettavat ja tarjoavat käyttäjälle sekä tutustutaan lyhyesti yleiseen tietoturvaan ja tietoturvauhkiin. Haasteiden tekniset osuudet suoritetaan Kali Linux -käyttöjärjestelmällä.

Työssä käsitellyt haasteet vaihtelevat taitovaatimuksen mukaan, jotta työhön saataisiin mukaan moninaisempia haasteita, mutta kaikki huoneet ovat melko yksinkertaisia ja helppoja. Huoneet vaativat eritasoista lähtotietoa eivätkä kaikki huoneet perehdytä käyttäjää kovin syvällisesti.

Opinnäytetyön tuloksena selvisi, että TryHackMe-sivustolla on erittäi laaja valikoima materiaalia tietoturvatestauksesta, mutta sen tarjoama teoria jää vähälle. Koska käyttäjät voivat luoda huoneita itse, on myös joidenkin huoneiden ohjeet kehnoja tai vanhentuneita. Työssä huomattiin huoneiden komentoja, jotka eivät toimi käyttöjärjestelmien nykyisillä versioilla. Iso osa huoneista myös luottaa työkaluihin, jotka vaativat erillistä asennusta ja useampien käyttöjärjestelmän komponenttien päivittämistä, mutta näitä vaiheita ei yleensä huoneissa käsitellä.