Grundlæggende virtualisering

Virtualisering gør det muligt at køre et komplet operativsystem i software på din eksisterende computer. Den simulerede maskine kaldes en virtuel maskine (VM).

Ved etisk hacking er dette afgørende: Du får et midlertidigt, isoleret miljø, hvor du kan køre angreb og ødelægge ting uden at skade dit rigtige system.

• Øjebliksbilleder lader dig straks fortryde enhver skade.
• Flere VM'er kan dele én fysisk værtsmaskine.

Den software, der opretter og kører VM'er, er en hypervisor.

• Type 1 (direkte på hardware): kører direkte på hardwaren (ESXi, Hyper-V, Proxmox).
• Type 2 (hostbaseret): kører som et program oven på dit operativsystem (VirtualBox, VMware Workstation).

I et hjemmelaboratorium bruger du næsten altid en type-2-hypervisor.

VirtualBox fra Oracle er gratis og har åben kildekode. Det findes til Windows, macOS og Linux og er det mest almindelige startpunkt for begyndere.

Du installerer programmet og opretter derefter VM'er ved at vælge en ISO-fil eller importere en forudbygget systempakke.

VMware Workstation Pro (Windows/Linux) og VMware Fusion (macOS) er stærke kommercielle alternativer, som nu er gratis til personlig brug.

VMware tilbyder generelt bedre ydeevne og håndtering af øjebliksbilleder, mens VirtualBox har fuldstændig åben kildekode. Begge fungerer til et hackinglaboratorium.

Du opbygger VM'er fra to hovedkilder:

• ISO-afbildning: en installationsdisk, som du starter fra og installerer trin for trin.
• OVA/OVF-systempakke: en forudkonfigureret VM, som du importerer med ét klik (.ova-fil).

Kali Linux og de fleste sårbare VM'er leveres som systempakker, der er klar til import.

Når du opretter en VM, tildeler du den ressourcer fra værtsmaskinen:

• CPU-kerner - 2 er fint til de fleste laboratorier.
• RAM - 2 til 4 GB pr. VM; giv aldrig mere end halvdelen af værtsmaskinens RAM væk.
• Disk - dynamisk tildelte diske vokser kun efter behov.

Overtildeling udsulter værtsmaskinen for ressourcer og gør alting langsomt.

Et øjebliksbillede gemmer den nøjagtige tilstand for en VM (disk, hukommelse, indstillinger) på et bestemt tidspunkt. Du kan rulle tilbage til det senere.

Tag et rent øjebliksbillede, lige efter du har installeret en VM. Hvis et angreb beskadiger den, kan du gendanne den på få sekunder.

Moderne CPU'er har hardwareunderstøttelse af virtualisering: Intel VT-x og AMD-V. Disse skal være aktiveret i din BIOS/UEFI.

Uden dem kan 64-bit-gæstesystemer ikke køre eller bliver ekstremt langsomme. Find indstillingen under CPU eller Avanceret i din firmware.

Når du har installeret et gæsteoperativsystem, skal du tilføje integrationspakken:

• VirtualBox Guest Additions
• VMware Tools

Disse gør det muligt at bruge delt udklipsholder, bedre skærmopløsning, delte mapper og mere jævn musehåndtering mellem værtsmaskinen og gæstesystemet.

En klon er en kopi af en VM. Det er nyttigt, når du vil have en ny offermaskine uden at geninstallere.

• Fuld klon: uafhængig kopi med sin egen disk.
• Kædet klon: deler grunddisken, hvilket sparer plads, men gør klonen afhængig af originalen.

Hele formålet med virtualisering i et hackinglaboratorium er isolering. Hold malware og angreb inde i VM'er:

• Brug isoleret netværk eller netværk kun for værtsmaskinen (gennemgås senere).
• Slå delte mapper fra, når du håndterer ægte malware.
• Hold hypervisoren opdateret - fejl, der kan bryde ud af en VM, er sjældne, men findes.

Du har lært det grundlæggende om virtualisering til et hackinglaboratorium:

• Hypervisorer kører VM'er; Type 2 (VirtualBox, VMware) er bedst for begyndere.
• Opbyg VM'er fra installationsprogrammer i form af ISO eller OVA-systempakker.
• Øjebliksbilleder lader dig straks fortryde skader.
• Aktivér VT-x/AMD-V og isolér VM'er for at beskytte værtsmaskinen.

Nu installerer du Kali Linux, din angrebsmaskine.