Homelab update: ProxMox
Waarom Proxmox super chill is voor je pentesting-homelab
Als pentester is een fatsoenlijk homelab geen nice-to-have, maar gewoon must-have om te oefenen en te testen. Proxmox VE is echt een topper daarvoor. Het is een sterke, flexibele virtualisatietool die perfect past bij wat je dagelijks doet in offensive security. Dus als je nog ergens een oude desktop hebt die kan dienen als een server dan kun je nu al voor niks beginnen met de setup van je homelab.
Volledige grip op je setup
Met Proxmox draai je makkelijk meerdere VM's en containers op één server. Denk aan Kali Linux, Windows Domain Controllers, kwetsbare machines zoals Metasploitable of je eigen labs, en netwerkspul als firewalls. Alles lokaal, helemaal onder jouw controle, zonder gezeur met clouds.
Perfect voor realistische pentest-scenario's
Proxmox heeft toffe netwerkfeatures zoals VLANs, bridges en geïsoleerde netwerken. Zo bootst je echte bedrijfsnetwerken na, inclusief Active Directory, gesegmenteerde delen en pivoting. Ideaal om te oefenen met privilege escalation, lateral movement en post-exploitation.
Snapshots voor snelle resets
Een dik pluspunt: snapshots! Voor een exploit maak je even een snapshot, en na de test rol je 'm terug. Scheelt zeeën van tijd en je hoeft niet telkens je lab opnieuw op te bouwen.
Licht en efficiënt
Naast VM's heb je LXC-containers. Die zijn perfect voor tools als GoPhish, Mailpit, C2-setup of webapps. Ze starten supersnel, slurpen weinig resources en zijn ideaal voor bijrolletjes in je pentests.
Open source en pro-level
Proxmox is open source en wordt in echte bedrijven gebruikt. Door het in je homelab te knallen, krijg je ervaring met stuff die je in de praktijk tegenkomt.
Installatie (kort):
Om je niet met lege handen te laten zitten na deze blog, smijt ik er even een korte samenvatting bij over hoe je Proxmox installeert op een Windows desktop. YouTube puilt uit van de tutorials, en op de officiële site vind je ook een superhandige uitleg.
- Download proxmox van officiele website(de .ISO)
- Gebruik balenaetcher of rufus tool om de .ISO te flashen op een drive
https://etcher.balena.io/#download-etcher
- Boot je server PC vanaf de USB -> via het boot menu kiezen voor de USB
- Volg de installatiestappen van ProxMox
- Na voltooiing surf naar http://serverip:8006 via een andere PC die connected is aan je thuisnetwerk.
ProxMox komt standaard met een vervelende 'No Valid Subscription' popup, hoe je die weg haalt leg ik je hier uit.