Door Arnoud Engelfriet: @Anoniem: het staat echt letterlijk in de wet, zie http://wetten.overheid.nl/cgi-bin/deeplink/law1/title=Wetboek%20van%20Strafrecht/article=139d en dan lid 2: een technisch hulpmiddel dat hoofdzakelijk geschikt gemaakt of ontworpen is tot het plegen van een zodanig misdrijf, vervaardigt, verkoopt, verwerft, invoert, verspreidt of anderszins ter beschikking stelt of voorhanden heeft Hoe het zit met lockpicksetjes weet ik niet, maar een collectie exploits die "ontworpen is tot het plegen van computervredebreuk" voorhanden hebben is gewoon verboden. En hoe bepaal je dat? Daar laat je experts voor opdraven die kunnen zeggen of iets security audit software is of inbraaktools. Natuurlijk zijn er grijze gebieden, maar dit is de hoofdregel. Tja, het kan wel in de wet staan maar het wordt er niet duidelijker op. De benamingen 'hacktool' en 'audittool' zijn zo ongeveer uitwisselbaar. Althans, audittools kunnen ook worden ingezet om kwaadwillend te hacken. Het enige dat ik kan verzinnen ...