Security Lab Setup

စိတ်လျှော့ပါ။ ဒီခန်းကို စာအုပ်လိုမဟုတ်ဘဲ စကားပြောသလိုပဲ၊ နားလည်လွယ်အောင် ရှင်းပါမယ်။

ခဏလေး ဒီလိုပဲ စဉ်းစားကြည့်

Kali Linux က security testing tool အများကြီး (Nmap, Wireshark, Metasploit) pre-installed ပါတဲ့ Linux distribution ပါ — VirtualBox/VMware ထဲမှာ virtual machine အဖြစ် run လေ့ရှိပါတယ်။ Target VM ကတော့ 'တမင် vulnerability ထားထားတဲ့' practice machine ပါ (ဥပမာ - Metasploitable, DVWA, HackTheBox/TryHackMe ရဲ့ online lab) — real production system မဟုတ်ဘဲ, ဒီ VM ပေါ်မှာ practice လုပ်ရင် legal risk လုံးဝ မရှိပါ။ Network isolation (Host-only ဒါမှမဟုတ် NAT network mode) ကို configure လုပ်ရပါမယ် — lab VM တွေက internet ဒါမှမဟုတ် real network ကို မထိစေဖို့ (accidental scan ကို ကာကွယ်ဖို့).

လက်တွေ့ scenario နဲ့ ချိတ်ကြည့်မယ်

VirtualBox ထဲမှာ 'Internal Network' ဒါမှမဟုတ် 'Host-only' adapter ကို ရွေးချယ်ပြီး, Kali Linux VM နဲ့ Metasploitable VM ကို network တစ်ခုတည်းထဲ ချိတ်ဆက်ထားရင် — Kali ကနေ Metasploitable ကို scan/attack test လုပ်နိုင်ပေမယ့်, internet ဒါမှမဟုတ် real-world system ကို လုံးဝ မထိတွေ့ပါ, အကုန်လုံး ကိုယ့် laptop ထဲမှာပဲ isolated ဖြစ်နေပါတယ်.

Kali Linux = security tool pre-installed ပါသော practice-focused Linux distribution
Target VM (Metasploitable, DVWA) = တမင် vulnerability ထားသော practice machine
Network isolation (Host-only/Internal Network) = lab ကို real network ကနေ ခွဲသီးထားရန်

အတူတူ ကြည့်မယ်

text

Lab setup checklist:

1. Install VirtualBox (or VMware)
2. Download Kali Linux VM image (kali.org)
3. Download Metasploitable2 (intentionally vulnerable target)
4. Set BOTH VMs' network adapter to "Internal Network" or "Host-only"
   (NOT "Bridged" — bridged would expose them to your real network)
5. Boot both, confirm they can ping each other, confirm neither
   can reach the internet or your home network

You should see

Kali VM ကနေ Metasploitable VM ကို ping လုပ်လို့ ရပြီး, internet ကို ချိတ်မရကြောင်း confirm လုပ်ရမည်။

၅ မိနစ် စမ်းကြည့်

VirtualBox ထဲမှာ Kali Linux + Metasploitable ကို install လုပ်ကြည့်ပါ (ဒါမှမဟုတ် TryHackMe/HackHackTheBox account create လုပ်ကြည့်ပါ, browser-based lab ရနိုင်ပါတယ်) — network isolation setup မှန်ကြောင်း confirm လုပ်ကြည့်ပါ။

သတိလေးတစ်ချက်

Metasploitable/DVWA VM ကို internet ကို တိုက်ရိုက် ချိတ်ဆက်ခြင်း လုံးဝ မလုပ်ပါနှင့် — အလွန် vulnerability ကြီးမားစွာ ထားထားလို့, real attacker တွေ ရှာတွေ့ရင် ချက်ချင်း exploit ခံရနိုင်ပါတယ် (public-facing internet မှာ ဒီလို VM ကို run ထားတာ တွေ့ရင် အရမ်းအန္တရာယ်ကြီးပါတယ်)။