Сколько оперативной памяти нужно для домашней лаборатории?

Комфортный минимум — 16 ГБ, этого хватает на 2–3 виртуальные машины одновременно. Для сложных сценариев с мониторингом и несколькими целями лучше 32 ГБ. При нехватке ресурсов запускайте машины по очереди.

Это законно — практиковаться в взломе дома?

Да, если все действия остаются внутри вашей изолированной лаборатории и вы работаете только со своими или специально созданными уязвимыми машинами. Атаковать чужие системы без письменного разрешения незаконно.

Какой гипервизор выбрать новичку?

VirtualBox — бесплатный и самый простой для старта. VMware Workstation Player удобен и стабилен. Proxmox VE стоит рассматривать, когда вы готовы выделить отдельную машину и хотите опыт, близкий к серверному.

Можно ли обойтись без домашней лаборатории?

Частично — есть облачные платформы с готовыми лабораториями и песочницами. Но собственный стенд даёт полный контроль, бесплатен после установки и позволяет свободно экспериментировать и ломать всё без последствий.

Нужно ли изучать защиту, а не только атаку?

Да. Понимание того, как обнаруживаются атаки (логи, SIEM, мониторинг трафика), делает вас более ценным специалистом и помогает осознанно строить и ломать системы.

Как собрать домашнюю лабораторию по кибербезопасности

Домашняя лаборатория по кибербезопасности — это изолированная среда из виртуальных машин на вашем собственном компьютере, где можно безопасно и легально отрабатывать навыки атаки и защиты. Чтобы её собрать, нужно: выбрать достаточно мощное железо, установить гипервизор (VirtualBox, VMware или Proxmox), развернуть атакующую и уязвимую машины и обязательно изолировать их в отдельной сети, чтобы ничего не «утекло» в интернет или вашу домашнюю сеть.

Зачем нужна собственная лаборатория

Практика — главный способ научиться кибербезопасности. Но запускать сканеры, эксплойты или вредоносные образцы в рабочей или домашней сети нельзя: это небезопасно и во многих случаях незаконно. Лаборатория даёт полигон, который полностью под вашим контролем.

Легально тренироваться в пентесте и анализе уязвимостей.
Безопасно изучать поведение вредоносного ПО.
Повторять сценарии из курсов и сертификаций в реальной среде.
Собирать портфолио и описания проектов для резюме.

Что нужно из железа

Отдельный сервер не обязателен — хватит обычного ноутбука или ПК. Ключевой ресурс здесь оперативная память, потому что каждая виртуальная машина занимает свою часть.

ОЗУ: 16 ГБ — комфортный минимум для 2–3 машин; 32 ГБ позволят собирать сложные сценарии.
Процессор: любой современный многоядерный CPU с поддержкой виртуализации (включите VT-x или AMD-V в BIOS).
Диск: SSD на 250 ГБ и больше — образы ВМ и снапшоты быстро разрастаются.

Если ресурсов мало, часть практики можно заменить облачными песочницами и онлайн-платформами с готовыми лабораториями.

Шаг 1. Установите гипервизор

Гипервизор — это программа, которая запускает виртуальные машины. Варианты под разный уровень:

VirtualBox — бесплатный, простой, отлично подходит новичкам.
VMware Workstation Player — стабильный и удобный для домашнего использования.
Proxmox VE — гипервизор «первого типа» для отдельной машины, ближе к серверному опыту.

Шаг 2. Разверните базовые машины

Классическая лаборатория состоит минимум из двух частей: с чего атакуете и что атакуете.

Атакующая машина

Чаще всего это Kali Linux или Parrot OS — дистрибутивы с предустановленными инструментами для тестирования на проникновение (Nmap, Metasploit, Burp Suite, Wireshark).

Уязвимые цели

Это специально сделанные дырявые системы для тренировок:

Metasploitable 2/3 — учебная Linux-машина с множеством уязвимостей.
OWASP Juice Shop и DVWA — уязвимые веб-приложения.
Готовые образы из VulnHub для сценариев «захвата флага».

Шаг 3. Изолируйте сеть — это обязательно

Самая важная часть. Уязвимые машины не должны иметь выхода в интернет или в вашу реальную сеть.

В настройках ВМ выберите режим сети Internal Network или Host-only, а не Bridged.
Поместите все учебные машины в одну изолированную подсеть.
Если образцу вредоносного ПО нужен интернет для анализа, используйте отдельную контролируемую среду и никогда не свою основную ОС.
Делайте снапшоты перед экспериментами — так можно за секунды вернуть «чистое» состояние.

Шаг 4. Добавьте мониторинг и защиту

Кибербезопасность — это не только атака. Разверните защитные инструменты, чтобы учиться обнаруживать то, что сами же делаете.

Security Onion или Wazuh — для мониторинга событий и анализа трафика.
pfSense — программный фаервол и роутер для сегментации сети.
Логи и SIEM помогают понять «синюю» сторону — защиту.

С чего начать практику

Пошаговый маршрут для новичка:

Соберите VirtualBox + Kali Linux + Metasploitable.
Отработайте разведку: сканирование портов с Nmap.
Перейдите к веб-уязвимостям в DVWA или Juice Shop.
Изучите перехват трафика в Wireshark.
Добавьте защитную сторону — настройте мониторинг и смотрите на свои действия «глазами защитника».

Структурированные онлайн-курсы помогают выстроить порядок тем и не распыляться; проверить подборку по теме можно в разделе категорий. Но помните: ни курс, ни сертификат сами по себе не гарантируют работу — ценность даёт практика в лаборатории и способность объяснить, что и зачем вы делали.

Правовая и этическая сторона

Всё, что вы делаете, должно оставаться внутри вашей лаборатории. Сканировать, атаковать или тестировать чужие системы без письменного разрешения — незаконно. Лаборатория существует именно для того, чтобы учиться легально.

Типичные ошибки новичков

Режим Bridged вместо изолированной сети — риск задеть реальные устройства.
Нет снапшотов — после ошибки приходится всё переустанавливать.
Слишком много машин при нехватке ОЗУ — система тормозит.
Фокус только на атаке без изучения защиты.

Начните с малого — две машины и изолированная сеть, — а затем постепенно усложняйте стенд. Именно регулярная практика превращает теорию в реальный навык.