打造家庭实验室:设备、工具与技巧
作者:Martin Pearson || 特邀作者
本文最初发表于《信息安全生存指南》第二版。免费在线阅读或前往Spearphish General Store购买1美元实体版。
家庭实验室不仅能增强学习机会,还能通过虚拟机模拟计算机环境,为您提供一个安全的实验场所,让您可以轻松犯错而无需担心对个人设备造成损害。
从入门级产品开始练习是绝佳的起步方式。思考您想学习的内容以及实验环境如何帮助实现目标。搭建家庭实验室无需最快速的设备、最大存储空间或最优内存配置。即使您能负担顶级设备,它也不会让您瞬间成为黑客大师。成功取决于您的投入程度,而非设备性能。
通常,实验室的基本构成要素包括网络、虚拟机以及运行它们的物理机器。常见的配置是一台Linux(Kali)机器和一台Windows客户端/服务器。这足以完成许多有趣的操作!
虚拟机选项
有多种虚拟化软件可供选择。以下是一些入门链接(现阶段不了解这些术语无需担心,保持认知即可):
- proxmox.com/en/
- vmware.com/products/workstation-pro.html
- docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.esxi.install.doc/
- qemu.org/download/
- virtualbox.org/
设备考量因素
- 您需要运行多少虚拟机(与实际需求对比)?
- 未来可能增加多少虚拟机?
- 虚拟机数量越多,所需内存/存储空间越大
- 优先考虑购买二手设备
- 建议使用独立网络以避免影响家庭用户——考虑专用路由器或交换机
- 设备难免会出现故障!务必进行备份(通常称为快照)
其他注意事项
- Windows客户端和服务器均可合法使用评估模式(无需购买)
- Kali和Parrot是常用操作系统,提供全部学习工具。搜索Kali或Parrot ISO获取更多信息
- 操作系统及内置工具学习资源: https://www.kali.org/tools/ https://www.parrotsec.org/
千里之行始于足下!明确您要实现的目标,无需立即掌握所有知识和技能。
根据初始配置和需求增长,您可能会决定购买更多设备。请记住,设备组网非常容易,因此无需丢弃旧设备。最重要的是享受乐趣并持续学习!