Homelaby

Som na začiatku: učím sa z online kurzov a robím prvé pokusy vo virtuálnych strojoch (VirtualBox, VMware) a v cloude. Táto stránka je môj plán laboratórií. Zatiaľ tu nie je nič hotové; každé laboratórium dostane popis, keď ho postavím: čo som nastavil, čo sa pokazilo a čo som sa naučil.

  1. 01

    Postaviť

    Prostredie postavím izolovane, aby sa nič nedotklo skutočných sietí.

  2. 02

    Prelomiť

    Spustím útok alebo scenár zlyhania a sledujem, čo sa deje.

  3. 03

    Zapísať

    Zdokumentujem, čo fungovalo, čo nie a ako sa proti tomu brániť.

Plán laboratórií

Čo plánujem postaviť.

Plánované

Útok a obrana Active Directory

Malá doména Windows na precvičovanie bežných útokov na Active Directory, napríklad Kerberoasting a password spraying, spolu s logovaním a zabezpečením, ktoré ich odhalí alebo zastaví.

  • Windows Server
  • Active Directory
  • Kali Linux
  • Sysmon

cieľ › Pochopiť obe strany: spustiť útok a potom ho nájsť v logoch.

Plánované

Analýza sieťovej prevádzky

Zachytávanie a analýza prevádzky v laboratóriu s cieľom rozpoznať skenovanie, beaconing a vzorce úniku dát.

  • Wireshark
  • tcpdump
  • pfSense

cieľ › Rozpoznať podozrivú prevádzku na prvý pohľad, bez hádania.

Plánované

Penetračné testovanie webových aplikácií

Zámerne zraniteľné webové aplikácie na bezpečné precvičovanie OWASP Top 10: injection, chybné riadenie prístupu, chybná konfigurácia.

  • OWASP Juice Shop
  • DVWA
  • Burp Suite

cieľ › Nájsť, zneužiť a vysvetliť každú zraniteľnosť a potom napísať opravu.

Plánované

Chybné konfigurácie cloudu

Hľadanie a oprava bežných chýb v cloude: verejné úložiská, príliš široké IAM roly a chýbajúce auditné logy.

  • AWS
  • IAM
  • CloudTrail

cieľ › Zostaviť kontrolný zoznam chýb, ktoré spôsobujú väčšinu cloudových incidentov.

Východiskový bod

Kde som teraz.

Súčasné vybavenie

  • Online kurzy základov bezpečnosti a sietí.
  • Virtuálne stroje vo VirtualBoxe a VMware na prvé pokusy.
  • Cloudový účet na prvé testy bezpečnostných nastavení.
  • Zatiaľ žiadne hotové laboratórium ani popis. Prvý sa objaví na tejto stránke.

Pravidlá pre každé laboratórium

  • Oddelené od mojej domácej siete, aby nič neuniklo von.
  • Snapshot pred každým cvičením, takže laboratórium sa dá obnoviť za pár minút.
  • Všetko sa loguje, takže každý útok sa dá nájsť aj z obrannej strany.
  • Len vlastné systémy alebo zámerne zraniteľné cvičné ciele.

Zaujíma vás to?

Máte nápad na laboratórny scenár alebo sa učíte to isté? Ozvite sa.

Kontaktujte ma