Adakah saya memerlukan perkakasan yang mahal untuk membina makmal rumah keselamatan siber?

Tidak. Komputer riba atau komputer meja dengan RAM 16 GB dan SSD boleh menjalankan dua atau tiga mesin maya dengan selesa, dan itu mencukupi untuk kebanyakan latihan peringkat pemula dan pertengahan. Anda boleh menambah perkakasan khusus kemudian jika makmal anda sudah terlalu sempit.

Adakah sah di sisi undang-undang untuk berlatih penggodaman dalam makmal rumah?

Ya, selagi anda hanya menyerang mesin dan perisian milik anda atau platform yang secara jelas membenarkan ujian. Menyerang sistem tanpa kebenaran adalah menyalahi undang-undang hampir di mana-mana, dan itulah sebabnya makmal yang terasing sangat penting.

Sistem pengendalian apakah yang patut digunakan untuk mesin penyerang?

Kali Linux dan Parrot OS ialah pilihan paling lazim kerana ia datang dengan alat keselamatan yang sedia dipasang. Kedua-duanya percuma, dan imej mesin maya rasmi tersedia untuk diimport dengan mudah ke dalam VirtualBox atau VMware.

Bagaimana saya boleh memastikan perisian hasad dalam makmal saya tidak merebak?

Gunakan rangkaian Host-Only atau Internal supaya makmal tidak mempunyai laluan ke rangkaian rumah atau internet, ambil snapshot VM sebelum menguji, dan jangan sekali-kali menjalankan sampel yang tidak dikenali pada sistem pengendalian hos anda. Kembali ke snapshot yang bersih selepas setiap eksperimen.

Bolehkah makmal rumah menggantikan latihan formal atau pensijilan?

Ia melengkapi, bukan menggantikannya. Makmal membina kemahiran praktikal dan mengukuhkan apa yang anda pelajari, tetapi kursus berstruktur dan pensijilan yang diiktiraf masih membantu menerangkan konsep dan menunjukkan kecekapan kepada majikan. Tiada makmal atau sijil yang menjamin pekerjaan dengan sendirinya.

Cara Membina Makmal Rumah Keselamatan Siber (Panduan Pemula)

Makmal rumah keselamatan siber ialah persekitaran yang berdiri sendiri dan terasing, biasanya dibina daripada mesin maya pada satu komputer, tempat anda boleh berlatih penggodaman, pertahanan, analisis log dan pengendalian perisian hasad dengan selamat tanpa menyentuh rangkaian sebenar atau melanggar undang-undang. Untuk membinanya, anda memasang perisian virtualisasi, mencipta beberapa mesin penyerang dan mesin sasaran, menyambungkannya pada rangkaian persendirian, dan menambah alat percuma untuk dijadikan bahan latihan. Anda boleh bermula secara percuma menggunakan komputer riba dengan RAM 16 GB, dan menambah perkakasan khusus kemudian jika mahu.

Mengapa perlu membina makmal rumah?

Membaca tentang konsep keselamatan tidak sama dengan mempraktikkannya. Makmal membolehkan anda merosakkan sesuatu, membuat kesilapan dan mengulang latihan sehingga benar-benar melekat. Ia juga cara paling selamat untuk berlatih teknik serangan, kerana menyerang sistem yang bukan milik anda adalah menyalahi undang-undang di kebanyakan negara. Makmal secara lalai memberi anda kebenaran bertulis, kerana semua yang berada di dalamnya adalah milik anda.

Latihan secara langsung juga mengukuhkan persediaan untuk pensijilan (Security+, CEH, OSCP) dan memberi anda bahan konkrit untuk dibincangkan semasa temu duga. Ia tidak menjamin pekerjaan, tetapi ia menunjukkan minat dan kemahiran yang sebenar jauh lebih baik daripada sekadar satu baris dalam resume.

Apa yang anda perlukan untuk bermula

Komputer hos: Sebaik-baiknya RAM 16 GB (8 GB boleh digunakan untuk satu atau dua mesin maya), CPU berbilang teras yang moden dan lebih 100 GB ruang cakera kosong. Storan SSD menjadikan segalanya lebih lancar.
Perisian virtualisasi: VirtualBox (percuma, merentas platform), VMware Workstation Player atau Hyper-V pada Windows. Pada Mac Apple Silicon, UTM atau VMware Fusion berfungsi dengan baik.
Imej mesin maya: Sistem pengendalian yang boleh dimuat turun untuk dijalankan sebagai tetamu.
Kesabaran dan rasa ingin tahu: Makmal ialah kotak pasir pembelajaran, bukan produk yang sudah siap.

Langkah demi langkah: bina makmal pertama anda

Pasang hypervisor. Muat turun dan pasang VirtualBox atau VMware. Inilah lapisan yang menjalankan mesin maya anda.
Cipta rangkaian terasing. Dalam tetapan rangkaian hypervisor anda, tetapkan mesin maya menggunakan rangkaian "Host-Only" atau "Internal". Ini memastikan trafik makmal tidak sampai ke penghala rumah dan internet, yang amat penting apabila mengendalikan apa-apa yang berniat jahat.
Tambah mesin penyerang. Kali Linux dan Parrot OS ialah pengedaran percuma yang telah dilengkapi alat keselamatan. Muat turun imej mesin maya rasmi dan import.
Tambah mesin sasaran yang terdedah. Gunakan sistem yang sengaja dilemahkan dan direka untuk latihan (lihat di bawah). Jangan sekali-kali halakan serangan ke laman web sebenar atau pelayan milik orang lain.
Ambil snapshot. Sebelum setiap latihan, ambil snapshot mesin maya anda supaya anda boleh kembali ke keadaan bersih dalam beberapa saat jika sesuatu rosak atau dijangkiti.
Dokumentasikan segala-galanya. Simpan catatan tentang arahan, dapatan dan pembetulan. Dokumentasi yang baik ialah satu kemahiran keselamatan yang sebenar dalam dunia pekerjaan.

Sasaran dan alat percuma untuk berlatih

Metasploitable 2/3: VM Linux yang sengaja dibiarkan terdedah untuk berlatih eksploitasi.
OWASP Juice Shop dan DVWA: Aplikasi web yang terdedah untuk mempelajari kelemahan web yang lazim.
VulnHub: Mesin "boot-to-root" percuma yang boleh dimuat turun dengan pelbagai tahap kesukaran.
TryHackMe dan Hack The Box: Makmal berasaskan pelayar jika anda mahukan cabaran berpandu tanpa perlu membina segalanya sendiri.
Wireshark, Nmap, Burp Suite Community dan Security Onion: Alat teras untuk analisis, pengimbasan, ujian web dan pemantauan pertahanan.

Tambah bahagian blue team (pertahanan)

Serangan hanyalah separuh daripada bidang ini. Untuk berlatih mempertahankan sistem, tambah timbunan pengelogan dan pemantauan:

Security Onion atau ELK stack untuk mengumpul dan mencari log.
VM Windows yang dipasang Sysmon untuk menjana peristiwa titik akhir yang realistik.
pfSense atau OPNsense sebagai tembok api maya untuk membahagikan segmen makmal anda dan mengkaji trafik rangkaian.

Melancarkan serangan kemudian memburu jejaknya dalam log mengajar kedua-dua belah pihak sekali gus, iaitu salah satu latihan paling bernilai yang boleh anda lakukan.

Peraturan keselamatan yang mesti anda patuhi

Pastikan rangkaian makmal terasing daripada rangkaian rumah dan internet, terutamanya semasa menjalankan perisian hasad.
Serang hanya mesin milik anda atau platform yang secara jelas membenarkan ujian.
Gunakan snapshot dan jangan sekali-kali menjalankan sampel yang tidak dikenali pada sistem pengendalian hos anda.
Muat turun imej OS dan alat hanya daripada sumber rasmi.

Mengembangkan makmal anda dari semasa ke semasa

Mulakan dengan kecil, satu VM penyerang dan satu sasaran sudah cukup untuk belajar banyak perkara. Apabila kemahiran anda meningkat, anda boleh menambah pengawal domain untuk berlatih serangan Active Directory, mini-PC khusus atau komputer meja lama yang menjalankan Proxmox, atau akaun peringkat percuma awan untuk mempelajari keselamatan awan. Matlamatnya ialah penambahan secara berperingkat: tambah mesin apabila anda mempunyai latihan tertentu dalam fikiran, bukan sekadar untuk mengumpul perkakasan.

Menggabungkan makmal dengan pembelajaran berstruktur

Makmal menjawab soalan "bagaimana", tetapi kursus berstruktur menerangkan "mengapa", iaitu konsep, istilah dan rantaian serangan di sebalik alat tersebut. Menggabungkan pelajaran berpandu dengan latihan amali yang berulang ialah cara terpantas untuk membina kemahiran yang tahan lama. Jika anda mahukan pilihan yang berpatutan dan boleh dipelajari mengikut kadar sendiri, anda boleh melayari kursus keselamatan siber yang mesra pemula dan mengikutinya bersama latihan makmal anda.

Bina sedikit, rosakkan sedikit, dokumentasikan segala-galanya dan ulang. Makmal rumah menukar teori keselamatan yang abstrak kepada kemahiran praktikal yang boleh ditunjukkan, dan kosnya hampir tiada untuk bermula.