職業轉換者的實驗室：建立你要學習的機器

大多數職業轉換者跳過實驗室，直接購買認證憑證。這是倒著做。在付費證明你能修復之前，你需要一個地方來破壞東西。這篇文章介紹的是實際要建立什麼，而不是你永遠不會碰的夢想機架。

為什麼真實實驗室勝過訂閱

TryHackMe 和 HTB Academy 適合做有引導的練習，但當你的虛擬機網路介面卡配置錯誤且什麼都解析不了時，它們教不了你會發生什麼。本機實驗室強迫你解決沒人寫過逐步說明的基礎設施問題。這種摩擦就是實際學習發生的地方。當你在排查為什麼 Kali 機器無法連到 Windows 目標時，你在練習初級 SOC 分析師在感測器離線時使用的確切技能。

硬體問題，誠實回答

你不需要機架伺服器。32GB RAM 和 6 核 CPU 的機器可以輕鬆處理三到四個虛擬機。如果你買二手的，在二手市場上看 Dell Optiplex 或 ThinkCentre 小型主機，它們便宜、安靜，支援標準 RAM 升級。避免只用筆記本電腦當主機；在持久虛擬機負載下的熱節流在長時間 Nessus 掃描或 Metasploit 暴力破解期間會讓你崩潰。

如果你現在的機器只有 16GB，別擔心。一次執行一個攻擊者虛擬機和一個目標虛擬機，而不是完整網路。你會學到相同的概念，只是依序而不是並行。

選擇你的 hypervisor

VirtualBox 是免費的，對第一個實驗室很合適。VMware Workstation Pro 現在個人使用免費，且更可靠地處理巢狀虛擬化和快照，一旦你開始測試惡意軟體樣本或執行具有多個網域控制器的 Active Directory 實驗室時這很重要。Proxmox 值得學習，如果你想讓實驗室本身成為履歷項目——在裸機上執行自己的 hypervisor 是合法的 DevOps 和系統管理員技能，也是很多居家實驗室到 SOC 分析師故事的共同點。

無論你選什麼，立即學習快照。在每個有風險的更改前——安裝新工具、執行利用、編輯 Windows 登錄機碼——快照。光這個習慣就能救你數十小時的重建時間。

網路中實際應該有什麼

朝著這個最小拓撲建立：

• Kali Linux 當你的攻擊盒
• 一個易受攻擊的目標 —— Metasploitable2 用於早期練習，然後用 VulnHub 或退役 HTB 機器的東西以獲得更多深度
• Windows 10 或 Server 2019 評估虛擬機 —— Microsoft 為了這個目的免費提供這些 90-180 天
• pfSense 或 OPNsense 當虛擬路由器/防火牆將你的實驗室網路與家庭網路分開

那個 pfSense 機器是人們跳過但不應該跳過的部分。這是你學習防火牆規則、NAT 和流量分段的方式，不需要碰你的實際家庭路由器。這也意味著你故意設定為易受攻擊的 Windows 機器不會暴露在與你筆記本電腦和智慧電視相同的子網路上。

記錄和檢測，而不只是攻擊

如果你以藍隊或 SOC 角色為目標，盡早新增 Security Onion 或獨立 Elastic Stack (Elasticsearch、Logstash、Kibana) 虛擬機。將你的 Windows 目標的 Sysmon 記錄指向它。現在當你從 Kali 執行利用時，你可以轉到檢測那一側並看警報觸發——或不觸發，這樣教你的同樣多。這種雙視角習慣是分開能在面試中流暢說話的候選人和只能背誦工具名稱的候選人。

保留建立記錄，不只是攻擊的筆記

記錄實驗室本身：IP 方案、虛擬機規格、什麼壞了以及你如何修復。招募者和招聘經理確實看帶有文件的 GitHub 倉庫的居家實驗室——這是你能架設基礎設施而不只是點擊 CTF 的具體證明。截圖你的 pfSense 規則、你的網路圖表、你的 Sysmon 配置。該文件稍後成為投資組合材料。

小開始，然後有意擴展

第一週：Kali 加一個 Metasploitable 目標，沒有複雜網路。第三週：新增 pfSense 和第二個子網。第二個月：新增 SIEM。不要試著在第一天建立整個東西——從過度困擾的重建週期花費的時間比漸進方法多。

一旦你的實驗室執行，將它與 Korra Studio 的 Breaking In 和 Certifications 課程配對，將動手練習轉變為實際著陸面試的計畫。