ฉันสร้าง Cybersecurity Home Lab สำหรับมือใหม่ได้อย่างไร

เรียนรู้วิธีสร้าง cybersecurity home lab สำหรับมือใหม่โดยใช้เครื่องมือฟรี VM และเครื่องที่มีความเสี่ยงในการฝึกฝนทักษะแบบ hands-on อย่างปลอดภัย

ทำไมคุณต้องการ Home Lab

การอ่านเกี่ยวกับ exploits network protocols หรือพฤติกรรมของ malware ช่วยได้เพียงเท่านั้น Home lab ให้คุณทำให้ของเสีย แก้ไข และเข้าใจว่าเกิดอะไรขึ้นจริงๆ ภายใต้ hood ทั้งหมดในสภาพแวดล้อมที่ปลอดภัยและแยกออกมา นอกจากนี้ยังเป็นวิธีที่ดีที่สุดวิธีหนึ่งในการสร้างพอร์ตโฟลิโอและพูดอย่างมั่นใจในการสัมภาษณ์เกี่ยวกับประสบการณ์ hands-on

ข้อกำหนดฮาร์ดแวร์ขั้นต่ำ

คุณไม่ต้องการ server rack แล็ปท็อปหรือเดสก์ท็อปที่มี RAM อย่างน้อย 16GB (8GB ใช้ได้แต่แคบ) และ CPU หลายแกนที่มีการสนับสนุน virtualization (Intel VT-x หรือ AMD-V) เพียงพอที่จะรัน virtual machines หลายเครื่องพร้อมกัน ในเรื่องของการจัดเก็บ ให้เป้าหมายอย่างน้อย 100GB ฟรี - VM disk images เพิ่มขึ้นอย่างรวดเร็ว หากเครื่องปัจจุบันของคุณไม่สามารถจัดการได้ cloud-based labs เป็นทางเลือกที่ดี แต่การเริ่มต้นในท้องถิ่นช่วยให้ค่าใช้จ่ายเป็นศูนย์

การเลือก Virtualization Platform

คุณจะรัน lab ทั้งหมดของคุณภายใน virtual machines เพื่อให้คุณสามารถ snapshot reset และแยก ทุกอย่างจากระบบ host:

VirtualBox – ฟรี cross-platform และเหมาะสำหรับมือใหม่
VMware Workstation Player – ฟรีสำหรับการใช้งานส่วนตัว performance ที่ดีกว่าเล็กน้อย
Proxmox – หากคุณต้องการไปไกลกว่านี้และรัน dedicated hypervisor บนเครื่องสำรอง

เริ่มต้นด้วย VirtualBox หรือ VMware คุณสามารถย้ายไปยัง Proxmox ได้ในภายหลังเมื่อคุณรู้สึกสบายใจ

Core Lab Components

Lab starter ที่ใช้งานได้จริงมีเครื่องสามประเภท:

Attacker box – Kali Linux หรือ Parrot OS pre-loaded ด้วยเครื่องมือเช่น Nmap Metasploit Burp Suite และ Wireshark
Vulnerable targets – VMs ที่ไม่ปลอดภัยโดยจงใจเพื่อฝึกแนวต่อต้าน เช่น Metasploitable2 OWASP Juice Shop หรือเครื่องที่ดาวน์โหลดจาก VulnHub
A defender/monitoring box – ทำให้ เป็นทางเลือกในตอนแรก แต่ในที่สุดก็มีประโยชน์ Linux VM ที่รัน Security Onion หรือ basic Suricata/Zeek setup สอนคุณด้านทีมสีน้ำเงิน

ตั้งค่าทั้งหมดนี้บน internal host-only หรือ NAT network ภายใน hypervisor ของคุณ - อย่าเคยบริดจ์ vulnerable VMs กับ home network หรือ internet ของคุณ

Networking the Lab Safely

Isolation คือนิสัยที่สำคัญที่สุดในการสร้างในช่วงแรก ใน VirtualBox ให้ใช้

เขียนด้วยความช่วยเหลือของ AI ตรวจสอบและเผยแพร่โดย Michal Pilch (CISSP), Korra Studio