Free Cyber Security Lab Setup at Home (Without Paying Anything)


একজন সাইবার সিকিউরিটি শিক্ষার্থী বা Bug Bounty হান্টার হিসেবে প্র্যাকটিস করার জন্য নিজের বাসাতেই আপনি একটি ভার্চুয়াল ল্যাব তৈরি করতে পারেন—একেবারে বিনামূল্যে।


🧰 Step 1: Virtualization Software ইন্সটল করা

✅ আপনি যেকোনো একটি ব্যবহার করতে পারেন:

  1. VirtualBox (Free and Open Source)
    🔗 Download Link

  2. VMware Workstation Player (Free for personal use)
    🔗 Download Link

🔧 আপনার কম্পিউটারের প্রয়োজনীয় কনফিগারেশন:

  • 8 GB RAM (4 GB হলেও সম্ভব)

  • 100+ GB Storage

  • VT-x (BIOS থেকে Virtualization চালু)


🐱‍💻 Step 2: Kali Linux ইনস্টলেশন

✅ Kali কী?

Kali Linux হলো একটি Debian-ভিত্তিক Linux Distribution, যেখানে প্রি-ইনস্টল করা থাকে:

  • Burp Suite

  • Nmap

  • Metasploit

  • Wireshark

  • SQLmap

  • Aircrack-ng

  • ও আরও 600+ হ্যাকিং টুল

📥 Kali ISO ফাইল ডাউনলোড:

🔗 Download Kali Linux

🎯 ইনস্টলেশন ধাপ (VirtualBox-এ):

  1. VirtualBox ওপেন করুন → New → Name: Kali Linux

  2. RAM দিন: 2GB বা বেশি

  3. Create Virtual Hard Disk: 30 GB (or more)

  4. Settings → Storage → Kali ISO attach করুন

  5. Start → Installer চালিয়ে Kali ইনস্টল করুন

  6. Username: kali, Password: kali

🔒 Root Mode চালু করতে:

bash
sudo su

🔁 Update করতে:

bash
sudo apt update && sudo apt upgrade

🏗️ Step 3: Vulnerable Lab Setup

🔸 ১. VulnHub থেকে Vulnerable Machines:

VulnHub হলো এমন একটি সাইট যেখানে আপনি VirtualBox/VMware-compatible vulnerable মেশিন ডাউনলোড করতে পারেন।

🔗 Visit VulnHub

✅ জনপ্রিয় VulnHub ল্যাব:

👉 .ova বা .vmdk ফাইল VirtualBox-এ ইমপোর্ট করে চালান।

🔸 ২. TryHackMe (THM):

THM হলো একটি অনলাইন প্ল্যাটফর্ম যেখানে Ready-made সাইবার সিকিউরিটি ল্যাব রয়েছে।

🔗 Visit TryHackMe

🆓 Free Account দিয়ে আপনি অনেক Room করতে পারবেন (e.g., “Intro to Cyber Security”, “Pre Security” ইত্যাদি)


🧪 Step 4: নিজের Web App তৈরি করে হ্যাকিং প্র্যাকটিস

✅ কেন এটা দরকার?

Bug Bounty প্র্যাকটিসে Live Target এ কাজ করার আগে নিজের তৈরি অ্যাপে SQLi, XSS ইত্যাদি প্র্যাকটিস করা জরুরি।

🔧 কীভাবে করবেন?

  1. Install XAMPP (Windows/Linux)
    🔗 Download XAMPP

  2. Create a simple vulnerable PHP app
    উদাহরণস্বরূপ:

    php
    <?php $id = $_GET['id']; $conn = mysqli_connect("localhost", "root", "", "test"); $result = mysqli_query($conn, "SELECT * FROM users WHERE id = $id"); while($row = mysqli_fetch_assoc($result)) { echo $row['name']; } ?>

    🔴 এতে SQL Injection রয়েছে! এখন আপনি id=1 OR 1=1 দিয়ে SQLi প্র্যাকটিস করতে পারেন।

  3. DVWA (Damn Vulnerable Web App) ইনস্টল করুন
    🔗 DVWA GitHub


🔐 Step 5: অতিরিক্ত টুলস ইনস্টল করা (Kali এর মধ্যে)

টুলকাজ
Burp SuiteIntercept/Modify HTTP requests
NmapPort scanning
NiktoWeb vulnerability scanning
HydraBrute force attack
MetasploitExploit execution framework

⚙️ Network Configuration (Internal Practice Lab)

  1. Kali Linux → Adapter: “Host-only Adapter”

  2. VulnHub VM → Same “Host-only Adapter”

  3. Kali → Nmap দিয়ে Target IP স্ক্যান করুন

    bash
    nmap -sV 192.168.56.X

🔄 Bonus Tips

✅ কনফিগার ব্যাকআপ রাখুন (Snapshots)
✅ নিজের প্র্যাকটিস নোট Google Docs বা Obsidian-এ সংরক্ষণ করুন
✅ হ্যাকিং ভিডিও ইউটিউবে দেখার পাশাপাশি নিজের হাতে প্র্যাকটিস করুন


📌 উপসংহার

নিজের বাসায় ফ্রিতে একটি শক্তিশালী Cyber Security ল্যাব বানানো একেবারে সম্ভব। শুধুমাত্র একটি ভাল ল্যাপটপ, ইচ্ছা এবং ধৈর্য থাকলেই আপনি Ethical Hacking জগতে দক্ষ হয়ে উঠতে পারেন।

Next Post Previous Post
No Comment
Add Comment
comment url