Geschreven door Nullbyte, technisch getoetst door Kompas. Laatst gecontroleerd: oktober 2026.
Van “ik wil eens zien hoe dat werkt” tot je eerste gekraakte machine: deze roadmap neemt je in vijf stappen mee — account, verbinding, Starting Point, basiskennis en je eerste echte machine. Reken op weken, niet op dagen. Dat is geen dreiging; dat is het leerproces zelf.
Stap 1: Maak je account
Ga naar hackthebox.com en registreer. Je hoeft niets te betalen om te beginnen: het gratis account geeft toegang tot Starting Point en een groot deel van het platform. Kies een gebruikersnaam waar je achter staat — hij wordt je public portfolio in de community.
Stap 2: Maak verbinding — Pwnbox of eigen Kali
Om machines aan te vallen heb je een werkstation nodig. Twee routes:
- Pwnbox: HTB’s werkstation in je browser, met alle basistooling al geïnstalleerd. Nul installatie, direct beginnen — ideaal voor de eerste weken.
- Eigen Kali-VM: wie het serieuzer aanpakt, installeert Kali in een virtuele machine en verbindt via een VPN-config (.ovpn) met de labs. Onze hacklab-gids neemt die installatie stap voor stap mee.
VPN-verbinding loopt niet? Meest voorkomende oplossingen: herdownload je .ovpn-bestand (configuraties wijzigen), start OpenVPN met adminrechten, en lees de log die OpenVPN zelf print — daar staat bijna altijd waarom het misgaat. Blijft het dood, probeer dan Pwnbox: dan weet je of het aan je netwerk ligt of aan de verbinding.
Stap 3: Starting Point — leer de cyclus
Begin nooit bij de “echte” machines. Starting Point biedt begeleerde opdrachten die je de kerncyclus bijbrengen: verkennen → kwetsbaarheid vinden → misbruiken → rechten verhogen → documenteren. Elke machine daar voegt een stuk gereedschap toe: nmap, een webscanner, een eenvoudige exploit. Dat je vastloopt, is het plan — telkens als je de oplossing opzoekt, notéér welke stap je miste.
Stap 4: Bouw basiskennis in de Academy
Parallel aan Starting Point: de HTB Academy (of een ander cursuspad). Focus op drie fundamenten: Linux-basis, netwerkenumeratie en hoe het web werkt. Wie die drie beheerst, begrijpt plotseling wél waarom de stappen uit stap 3 werken — en dat verschil merk je bij je eerste echte machine. De klassieke tools lichten we binnenkort apart uit in onze gereedschapskist-gids.
Stap 5: Je eerste echte machine
Kies in de machine-lijst een machine met moeilijkheid Very Easy. Geef jezelf één sessie van een paar uur; loop je vast, pak een hint (maximaal één per uur — je leert van het denkwerk, niet van het antwoord). En documenteer wat je deed: je opdrachten, je aannames, je fouten. In een half jaar is dat je persoonlijke naslagwerk — precies hoe professionals werken.
Drie vragen die iedereen stelt
- Mag dit zomaar? Op het platform: ja, daarvoor is het gebouwd. Elders begint de wet — lees wat de wet toestaat. Buiten HTB test je alleen in je eigen lab of met toestemming.
- Hoe lang duurt dit? Van account tot je eerste zelfstandig gekraakte machine: reken eerlijk op een paar maanden aan avonden. Dat is normaal en het is het waard.
- Loop ik tegen iets aan in het wild? Dan is responsible disclosure de route — niet zelf graven.
Nog niet zeker of HTB het juiste platform is? Lees eerst onze vergelijking met TryHackMe, of de complete gids voor het hele ecosysteem. Vragen onderweg? Mail de redactie.
