Hoe bouw ik als beginner een cybersecurity home lab?

Waarom je een home lab nodig hebt

Alleen lezen over exploits, netwerkprotocollen of malware-gedrag helpt je maar tot op een bepaald punt. Een home lab laat je dingen kapotmaken, repareren en echt begrijpen wat er onder de motorkap gebeurt—alles in een veilige, geïsoleerde omgeving. Het is ook een van de beste manieren om een portfolio op te bouwen en in interviews zelfverzekerd over hands-on ervaring te spreken.

Minimale hardwarevereisten

Je hebt geen serverrek nodig. Een laptop of desktop met minstens 16GB RAM (8GB werkt maar is krap) en een multi-core CPU met virtualisatieondersteuning (Intel VT-x of AMD-V) is genoeg om meerdere virtuele machines tegelijk uit te voeren. Voor opslag: zorg voor minstens 100GB vrij—VM schijfafbeeldingen groeien snel. Als je huidige machine dit niet aankan, zijn cloud-based labs een goed alternatief, maar lokaal starten houdt de kosten op nul.

Je virtualisatieplatform kiezen

Je voert je hele lab uit in virtuele machines zodat je alles kunt snapshotten, resetten en isoleren van je hostsysteem:

• VirtualBox – gratis, cross-platform en beginner-vriendelijk.
• VMware Workstation Player – ook gratis voor persoonlijk gebruik, iets betere prestaties.
• Proxmox – als je verder wilt gaan en een dedicated hypervisor op een reserve machine wilt draaien.

Begin met VirtualBox of VMware. Je kunt later naar Proxmox migreren als je vertrouwd bent.

Kerncomponenten van het lab

Een praktisch starter lab heeft drie soorten machines:

1. Attacker box – Kali Linux of Parrot OS, voorgeconfigureerd met tools zoals Nmap, Metasploit, Burp Suite en Wireshark.
2. Kwetsbare targets – Opzettelijk onveilige VM's om tegen te oefenen, zoals Metasploitable2, OWASP Juice Shop of machines van VulnHub.
3. Een defender/monitoring box – In het begin optioneel, maar uiteindelijk nuttig. Een Linux VM met Security Onion of een basis Suricata/Zeek setup leert je de blue team kant.

Zet al deze machines op een intern, host-only of NAT netwerk in je hypervisor—verbind kwetsbare VM's nooit met je thuisnetwerk of internet.

Het lab veilig netwerken

Isolatie is de belangrijkste gewoonte om vroeg op te bouwen. In VirtualBox, gebruik