05 / CYBERSIKKERHET
Hjemmelab for cybersikkerhet
Et isolert miljø for å undersøke systemer, forstå sårbarheter og lære sikkerhet i praksis.
Målet med prosjektet
Lage et praktisk miljø for autorisert sikkerhetstesting og CTF-øvelser. Virtuelle maskiner og nettverksisolasjon skiller øvelsene fra vanlige systemer og gir et kontrollert miljø for å undersøke sårbarheter.
Mitt bidrag
- Satt opp et personlig læringsmiljø med VirtualBox, Kali Linux og Metasploitable 2.
- Brukt Nmap og Linux-verktøy til å undersøke systemer i laben.
- Øvd på sårbarhetsanalyse og CTF-oppgaver i et isolert og autorisert miljø.
Tekniske utfordringer og tilnærming
Holde øvelsene i et kontrollert miljø
Systemer som er sårbare med vilje, trenger et tydelig skille fra vanlige enheter. Jeg brukte VirtualBox med et isolert labnettverk, Kali Linux som arbeidsmiljø og Metasploitable 2 som øvingsmål. Øvelsene holder seg innenfor labens autoriserte omfang.
Tolke det verktøyene finner
Jeg brukte Nmap og Linux-verktøy til å undersøke systemer og tjenester i laben. En åpen port viser at en tjeneste er tilgjengelig, men beviser ikke en sårbarhet som kan utnyttes. Læringsoppgaven er å tolke funnene i sammenheng med målmaskinens konfigurasjon.
Faglig utbytte
Fokuset er å forstå nettverkstjenester, tolke funn og se sammenhengen mellom sårbarheter og systemkonfigurasjon. Avgrensning og isolasjon er en del av arbeidet.
Prosjektets omfang
Kun læring på autoriserte labmål. Figuren er en prinsippskisse. Private adresser, innloggingsopplysninger, utnyttelseskode og sensitiv konfigurasjon er utelatt.