我如何以初學者身份建立網路安全家庭實驗室?

為什麼您需要家庭實驗室

閱讀有關漏洞、網路協定或惡意軟體行為的文章只能讓您走那麼遠。家庭實驗室讓您可以破壞東西、修復它們，並理解實際上在底層發生的事情——都在安全的隔離環境中進行。這也是建立作品集並在面試中自信地談論實踐經驗的最佳方式之一。

最低硬體要求

您不需要伺服器機櫃。具有至少 16GB RAM（8GB 可用但很緊張）和支援虛擬化的多核心 CPU（Intel VT-x 或 AMD-V）的筆記型電腦或桌上型電腦足以同時執行多個虛擬機器。在儲存空間方面，至少預留 100GB 的可用空間——VM 磁碟映像會快速累積。如果您目前的機器無法應對，雲端實驗室是一個堅實的替代方案，但在本地開始可以將成本保持為零。

選擇您的虛擬化平台

您將在虛擬機器內執行整個實驗室，以便您可以快照、重置一切並將其與主機系統隔離：

• VirtualBox – 免費、跨平台且初學者友善。
• VMware Workstation Player – 也可免費用於個人使用，效能略好。
• Proxmox – 如果您想進一步發展並在備用機器上執行專用 hypervisor。

從 VirtualBox 或 VMware 開始。一旦您熟悉了，您稍後可以遷移到 Proxmox。

核心實驗室組件

實用的初學者實驗室有三種類型的機器：

1. 攻擊者機器 – Kali Linux 或 Parrot OS，預先載入 Nmap、Metasploit、Burp Suite 和 Wireshark 等工具。
2. 易受攻擊的目標 – 刻意不安全的 VM 供您練習，例如 Metasploitable2、OWASP Juice Shop 或從 VulnHub 下載的機器。
3. 防禦者/監控機器 – 一開始是選擇性的，但最終很有用。執行 Security Onion 或基本 Suricata/Zeek 設定的 Linux VM 教您藍隊方面。

在 hypervisor 內的內部、僅主機或 NAT 網路上設定所有這些——絕不將易受攻擊的 VM 橋接到您的家庭網路或網際網路。

安全地將實驗室連接到網路

隔離是最重要的習慣，應在早期建立。在 VirtualBox 中，使用