ஒரு சைபர்செக்யூரிட்டி ஹோம் ல்যாப் பில்ட் செய்வது எப்படி?

நீங்கள் ஏன் ஒரு ஹோம் ல்যாப் தேவை

எக்সப்ளாயிட்ஸ், நெட்வொர்க் புரோட்டোகல்ஸ், அல்லது மால்வேர் பிஹேவியர் பற்றி படிப்பது மட்டும் போதாது. ஒரு ஹோம் ல்যாப் உங்களை விஷயங்களை உடைக்க, அவற்றை சரி செய்ய, மற்றும் உண்மையில் என்ன நடக்கிறது என்பதைப் புரிந்துக்கொள்ள வைக்கிறது—எல்லாம் ஒரு safe, isolated environment-ல்லே. இது ஒரு போர்ட்ஃபோலியோ பில்ட் செய்ய மற்றும் interviews-ல் hands-on experience பற்றி தன்னம்பிக்கையுடன் பேச சிறந்த வழிகளில் ஒன்று.ஒன்று.

குறைந்தபட்ச ஹார்டுவேர் தேவைகள்

னீங்கள் ஒரு server rack தேவை இல்லை. கீ போஸ் 16GB RAM (8GB செயல்படுகிறது ஆனால் இறுக்கமாக இருக்கிறது) மற்றும் virtualization support (Intel VT-x அல்லது AMD-V) கொண்ட ஒரு மல்டி-கோர் CPU உடன் ஒரு laptop அல்லது desktop பல virtual machines-ஐ ஒரே நேரத்தில் இயக்க போதுமாக இருக்கிறது. Storage பொறுத்தவரை, குறைந்தபட்ச 100GB பிரீ ஸ்பேஸ் இலக்ஷ்யமாக வையுங்கள்—VM disk images வேகமாக சேர்க்கபடுகிறது. உங்கள் வர்த்தமான மெஷின் அதை செய்ய முடியாது என்றால், cloud-based labs ஒரு solid alternative, ஆனால் locally starting வரவு செலவு zero-ல் வைக்கிறது.

உங்கள் Virtualization Platform தேர்வு

னீங்கள் உங்கள் முழு ல்যாব் virtual machines இல் இயக்கினீர்கள் அங்கீகாரம் நீங்கள் snapshot, reset, மற்றும் மற்றவை உங்கள் host system-ல் இருந்து தனிமை செய்யலாம்:

• VirtualBox – free, cross-platform, மற்றும் பிகின்னர்-ஃப்ரெண்ட்லி.
• VMware Workstation Player – பெர்சোனல் பயன்பாட்டுக்கு free, சிறிது மேலான performance.
• Proxmox – ஒரு spare machine-ல் ஒரு dedicated hypervisor இயக்க நீங்கள் கூடுதல் செல்ல விரும்பினால்.

VirtualBox அல்லது VMware உடன் தொடங்குங்கள். நீங்கள் வசதியாக இருக்கும் போது பின்னர் Proxmox க்கு迁ถ்ஸ்ஸ் செய்யலாம்.

கோர் ல்யாப் கம்போனென்ட்ஸ்

ஒரு பிரஹடிக்கல் ஸ்டாஐர்டர் ல்யாப் மூன்று வகை மெஷின்கள் உள்ளது:

1. Attacker box – Kali Linux அல்லது Parrot OS, Nmap, Metasploit, Burp Suite, மற்றும் Wireshark போல் டூல்ஸ் உடன் pre-loaded.
2. Vulnerable targets – Deliberately insecure VMs பயிற்சி செய்ய, Metasploitable2, OWASP Juice Shop, அல்லது VulnHub-க்கு download செய்யப்பட்ட machines போல.
3. A defender/monitoring box – முதலில் ஐச்சன்னல், ஆனால் இறுதிவரை பயனுள்ள. ஒரு Linux VM Security Onion அல்லது ஒரு அடிப்படை Suricata/Zeek setup உடன் இயக்கி உங்களை blue team பக்கம் கற்றுக்கொள்ளுங்கள்.

முழுவதும் ஒரு internal, host-only அல்லது NAT network-ல் உங்கள் hypervisor இல் அமைக்கவும்—எப்போதும் vulnerable VMs உங்கள் home network அல்லது internet-ல் பாலம் செய்யாதீர்கள்.

கட்டாய மாறினாற் ல்யாப் பாதுகாப்பாக Networking

தனிமையாக்கல் ஒற்றை மிக முக்கியமான பழக்கம் early-ல் பில்ட் செய்ய. VirtualBox-ல், பயன்படுத்தவும்