Home Lab

Cybersecurity Home Lab

Este laboratório foi criado para praticar fundamentos reais de cibersegurança em um ambiente controlado. A proposta é estudar Linux, redes, acesso remoto, firewall, logs, análise de eventos, ferramentas de diagnóstico e conceitos de SOC.

Ambiente utilizado

Futuramente: Nmap, Wireshark, Wazuh e outros recursos serão integrados ao ambiente.

Estação de acesso

MacBook (terminal remoto)

Servidor

Ubuntu 24.04.4 LTS

Rede

Rede local Wi-Fi

Serviços

OpenSSH, UFW Firewall

Lab Roadmap

Progressão planejada de estudos e laboratórios práticos em cibersegurança.

Etapa 01

Acesso remoto via SSH

Documentado

Configuração de acesso remoto entre MacBook e Ubuntu via OpenSSH. Conceitos de IP, portas, serviço SSH e diagnóstico de conectividade.

Etapa 02

Firewall com UFW

Documentado

Configuração e entendimento do firewall UFW no Ubuntu. Regras de entrada e saída, liberação de portas e boas práticas de controle de acesso.

Etapa 03

Logs de autenticação

Documentado

Análise de logs de autenticação SSH no Linux. Entendendo eventos de login, falhas, IPs de origem e a importância dos logs para SOC.

Etapa 04

Scan de portas com Nmap

Documentado

Uso do Nmap para identificar portas abertas e serviços expostos em máquinas na rede local.

Etapa 05

Análise de tráfego com Wireshark

Documentado

Captura e análise de pacotes em rede local. Observação de protocolos como ICMP, DNS e TCP.

Etapa 06

Monitoramento básico com Wazuh

Planejado

Instalação e configuração básica do Wazuh como SIEM para monitoramento de eventos de segurança.