Netværk i laboratoriet

Dit laboratorium indeholder maskiner, der med vilje er ødelagte. Hvis de kan nå internettet eller dit hjemmenetværk, bliver de en fare.

Isoleret netværk holder angrebstrafik og malware inde mellem dine VM'er.

NAT (Network Address Translation) giver en VM internetadgang via værten, men VM'en skjules bag værtens IP-adresse.

• Godt til at opdatere Kali eller downloade værktøjer.
• Dårligt til at forbinde VM'er med hinanden – de kan som standard ikke se hinanden.

Et NAT-netværk (som er forskelligt fra almindelig NAT) lader flere VM'er dele ét NAT-netværk og kommunikere med hinanden, samtidig med at de stadig kan nå internettet via værten.

Det er nyttigt, når dine laboratorie-VM'er både har brug for internet og kommunikation mellem VM'er.

Tilstanden Bridged placerer VM'en direkte på dit fysiske LAN med sin egen IP-adresse, som om den var en separat fysisk computer.

Undgå dette for sårbare VM'er – det eksponerer dem for hele dit hjemmenetværk og videre endnu.

Host-only opretter et privat netværk mellem værten og dens VM'er uden internetadgang.

Dette er den sikreste mulighed til angreb på sårbare VM'er: Kali og målene kan se hinanden, men malware kan ikke slippe ud.

Internal-netværk forbinder kun VM'er med hinanden – ikke engang værten kan tilslutte sig. Det er den mest isolerede mulighed.

Brug det til fuldstændigt forseglede scenarier, f.eks. når du detonere ægte malwareprøver.

En praktisk opsætning giver hver VM to netværkskort:

• Netværkskort 1: NAT til internet (opdateringer og download af værktøjer).
• Netværkskort 2: host-only til det isolerede angrebsnetværk.

Du angriber via host-only-siden og opdaterer via NAT-siden.

Host-only-netværkskort i VirtualBox bruger typisk området 192.168.56.0/24. Kontrollér netværksgrænsefladen i Kali for at bekræfte den tildelte adresse.

Når du er på det isolerede netværk, kan du finde de andre VM'er med en ping-sweep. Det viser aktive værter uden at scanne porte endnu.

DHCP kan uddele forskellige adresser ved hver opstart, så dine noter ikke længere passer. Hvis du tildeler statiske IP-adresser på host-only-netværket, forbliver målenes adresser forudsigelige mellem sessioner.

Konfigurér dem i netværksindstillingerne i gæsteoperativsystemet eller på hypervisorens DHCP-server.

Før du angriber, skal du bekræfte, at den sårbare VM faktisk ikke kan nå internettet. Fra målet skal et ping til en offentlig adresse mislykkes, når der kun er tilsluttet host-only.

Du har lært at etablere et sikkert netværk til et hackinglaboratorium:

• NAT til internet, host-only til isolerede angreb og internal til fuldstændig isolering.
• Undgå bridged til sårbare VM'er.
• Et layout med to netværkskort (NAT + host-only) er det praktiske kompromis.
• Bekræft isoleringen ved at kontrollere, at offeret ikke kan pinge internettet.