Как построить домашнюю киберлабораторию для начинающих? Пошаговое руководство

Правила безопасности прежде всего

• ✓Практикуйтесь только на принадлежащих вам системах или с явного разрешения.
• ✓Изолируйте уязвимые машины от домашней сети и Интернета, когда в этом нет необходимости.
• ✓Не используйте настоящие пароли или личную информацию.
• ✓Создавайте Snapshot перед значительными изменениями.
• ✓Не загружайте образы или инструменты из неизвестных источников.
• ✓Обновляйте хост-компьютер и программное обеспечение для виртуализации.

Рекомендуемые требования к аппаратному обеспечению

Шаг 1: Установка программного обеспечения для виртуализации

Вы можете использовать VirtualBox, VMware Workstation или другое подходящее для вашей системы решение для виртуализации. После установки убедитесь, что вы можете создать машину, выделить память и выбрать тип сети.

Шаг 2: Выбор машин

• ✓Ubuntu или обычный дистрибутив Linux для изучения системы, служб и логов.
• ✓Windows Evaluation или другая законная машина для изучения Event Viewer и PowerShell.
• ✓Kali Linux как рабочий инструмент, а не как волшебная система, заменяющая основы.
• ✓Специальное уязвимое приложение, такое как OWASP Juice Shop, для тренировки Web.
• ✓Только тренировочные машины из официальных и авторизованных источников.

Шаг 3: Настройка сети

1. NAT позволяет машине получать доступ наружу через хост-компьютер и подходит для обновлений.
2. Host-only обеспечивает связь между хостом и машинами, не выставляя их напрямую в домашнюю сеть.
3. Internal Network изолирует связь только между машинами лаборатории.
4. Bridged напрямую подключает машину к локальной сети, поэтому не рекомендуется для уязвимой машины без необходимости и понимания.

Для уязвимых упражнений предпочитайте Host-only или Internal Network. Включайте доступ в Интернет только при необходимости обновления, а затем возвращайте изоляцию.

Шаг 4: Snapshots и документация

• ✓Создайте чистый Snapshot после установки и обновлений.
• ✓Дайте четкое имя каждой точке восстановления.
• ✓Сохраните схему IP-адресов и имен машин.
• ✓Документируйте пользователей, службы и изменения, которые вы сделали.
• ✓Восстановите Snapshot после упражнения вместо ручного исправления каждой проблемы.

Первые упражнения

1. Проверьте связь между двумя машинами с помощью ping и базовых сетевых инструментов.
2. Запустите Web-сервис в Linux и получите к нему доступ со второй машины.
3. Перехватите трафик в Wireshark и идентифицируйте DNS, TCP и HTTP.
4. Создайте разных пользователей и разрешения и проверьте доступ к файлам.
5. Включите логи в Windows и Linux и проанализируйте неудачные попытки входа.
6. Установите официальное уязвимое приложение и выполните только его определенные упражнения.

Как расширить лабораторию?

• ✓Добавить Windows Server и клиентскую станцию в небольшой домен.
• ✓Добавить SIEM или сервер сбора логов.
• ✓Добавить виртуальный Firewall.
• ✓Построить сеть с несколькими Subnets.
• ✓Написать скрипты для сбора логов и резервного копирования конфигурации.
• ✓Создать упорядоченный сценарий Incident Response.

Что документировать в портфолио?

Можно опубликовать схему лаборатории, цель упражнения, этапы настройки, возникшие проблемы и выводы. Удалите пароли, публичные адреса и личную информацию. Документация должна демонстрировать понимание и способность решать проблемы, а не только скриншот инструмента.

Резюме

Хорошая домашняя киберлаборатория начинается с малого: две машины, изолированная сеть, Snapshots и документация. Расширяйте ее только тогда, когда есть четкая учебная цель, и всегда соблюдайте законные и безопасные границы.

Вопросы и ответы