Wie baue ich mir als Anfänger ein Cybersecurity Home Lab auf?

Lerne, wie du mit kostenlosen Tools, VMs und anfälligen Systemen ein anfängerfreundliches Cybersecurity Home Lab aufbaust, um deine praktischen Fähigkeiten sicher zu trainieren.

Warum du ein Home Lab brauchst

Über Exploits, Netzwerkprotokolle oder Malware-Verhalten zu lesen, bringt dich nur so weit. Ein Home Lab lässt dich Dinge kaputtmachen, sie reparieren und verstehen, was wirklich unter der Haube passiert—alles in einer sicheren, isolierten Umgebung. Es ist auch eine der besten Möglichkeiten, ein Portfolio aufzubauen und in Interviews selbstbewusst über praktische Erfahrung zu sprechen.

Minimale Hardware-Anforderungen

Du brauchst kein Serverrack. Ein Laptop oder Desktop mit mindestens 16GB RAM (8GB funktioniert, ist aber knapp) und einer Multi-Core-CPU mit Virtualisierungsunterstützung (Intel VT-x oder AMD-V) reichen aus, um mehrere virtuelle Maschinen gleichzeitig auszuführen. Speicherplatz: Anpeile mindestens 100GB freien Speicher an—VM-Disk-Images summieren sich schnell. Wenn dein aktueller Rechner das nicht schafft, sind cloudgestützte Labs eine solide Alternative, aber lokal zu starten hält die Kosten bei null.

Deine Virtualisierungsplattform wählen

Du wirst dein gesamtes Lab in virtuellen Maschinen ausführen, sodass du alles von deinem Host-System aus snapshotten, zurücksetzen und isolieren kannst:

VirtualBox – kostenlos, plattformübergreifend und anfängerfreundlich.
VMware Workstation Player – ebenfalls kostenlos für persönliche Nutzung, etwas bessere Performance.
Proxmox – wenn du weitergehen und einen dedizierten Hypervisor auf einem Spare-Rechner betreiben möchtest.

Fang mit VirtualBox oder VMware an. Du kannst später zu Proxmox wechseln, sobald du dich sicher fühlst.

Kern-Komponenten des Labs

Ein praktisches Anfänger-Lab hat drei Arten von Maschinen:

Attacker box – Kali Linux oder Parrot OS, vorgeladen mit Tools wie Nmap, Metasploit, Burp Suite und Wireshark.
Vulnerable targets – Absichtlich unsichere VMs zum Trainieren, wie Metasploitable2, OWASP Juice Shop oder Maschinen von VulnHub.
Eine Defender/Monitoring-Box – Anfangs optional, aber später nützlich. Ein Linux VM mit Security Onion oder einem einfachen Suricata/Zeek-Setup bringt dir die Defensive bei.

Richte all diese auf einem internen, Host-Only- oder NAT-Netzwerk in deinem Hypervisor ein—verbinde anfällige VMs nie mit deinem Heimnetzwerk oder dem Internet.

Das Lab sicher vernetzen

Isolation ist die einzige wichtigste Gewohnheit, die du früh aufbauen solltest. In VirtualBox nutze

Mit KI-Unterstützung geschrieben, von Michal Pilch (CISSP), Korra Studio, überprüft und veröffentlicht.