Ik ken verhalen van meerdere studenten, die moeilijkheden ondervonden, door buiten een goede setting beveiliging te gaan testen. Met "cold reconnaissance third party" scannen en testen loop je niet zo veel risico. Je hebt de site noch de server immers zelf bezocht en als er al gerammeld is aan luiken en deuren, dan deed een derde partij dat. Ga je zelf lawaai maken en de gescande met je acties in de weg zitten, dan loop je gevaar. Ook het tegen een site gebruiken van bijvoorbeeld scan-gegevens, waar degene die de scan faciliteert dit uitdrukkelijk verbiedt kan je op glad ijs brengen (nmap scan gegevens ook via derden, SSL scan gegevens enz. Ik ken een geval dat degene die een poortscan deed op een Amerikaanse site in een zandbakje werd geplaatst met een kinderspelletje. Vooral Amerikaanse admins zijn soms rücksichtslos patsers wat dat aangaat. Ook als op eigen naam en niet beschermd door een platform of binnen een bepaald kader loop je dat soort risico's. Hoe vaak ontkent de eigenaar van de website ...