Labornetzwerke

Ihr Labor enthält absichtlich verwundbare Rechner. Wenn diese das Internet oder Ihr Heimnetzwerk erreichen können, werden sie zu einer Gefahr.

Isolierte Netzwerke halten Angriffsverkehr und Malware ausschließlich zwischen Ihren VMs eingeschlossen.

NAT (Network Address Translation) ermöglicht einer VM den Internetzugang über den Host, während die VM hinter der IP-Adresse des Hosts verborgen bleibt.

• Gut geeignet, um Kali zu aktualisieren oder Tools herunterzuladen.
• Schlecht geeignet, um VMs miteinander zu verbinden – standardmäßig können sie einander nicht sehen.

Ein NAT Network (im Unterschied zu einfachem NAT) ermöglicht es mehreren VMs, sich ein NAT-Netzwerk zu teilen und miteinander zu kommunizieren, während sie weiterhin über den Host das Internet erreichen.

Das ist nützlich, wenn Ihre Labor-VMs sowohl Internetzugang als auch Kommunikation untereinander benötigen.

Der Modus Bridged platziert die VM mit einer eigenen IP-Adresse direkt in Ihrem physischen LAN, als wäre sie ein separater physischer Computer.

Vermeiden Sie dies bei verwundbaren VMs – dadurch werden sie Ihrem gesamten Heimnetzwerk und darüber hinaus ausgesetzt.

Host-only erstellt ein privates Netzwerk zwischen dem Host und seinen VMs, mit keinem Internetzugang.

Dies ist die sicherste Option für Angriffe auf verwundbare VMs: Kali und die Zielsysteme können einander sehen, aber Malware kann nicht ausbrechen.

Ein internes Netzwerk verbindet VMs ausschließlich miteinander – nicht einmal der Host kann ihm beitreten. Es ist die am stärksten isolierte Option.

Verwenden Sie es für vollständig abgeschottete Szenarien, etwa zum Ausführen echter Malware-Samples.

Bei einem praktischen Aufbau erhält jede VM zwei Adapter:

• Adapter 1: NAT für den Internetzugang (Updates, Tool-Downloads).
• Adapter 2: Host-only für das isolierte Angriffsnetzwerk.

Sie greifen über die Host-only-Verbindung an und führen Updates über die NAT-Verbindung durch.

Host-only-Adapter von VirtualBox verwenden typischerweise den Bereich 192.168.56.0/24. Überprüfen Sie die Schnittstelle in Kali, um die zugewiesene Adresse zu bestätigen.

Sobald Sie sich im isolierten Netzwerk befinden, finden Sie die anderen VMs mit einem Ping-Sweep. Dadurch werden aktive Hosts aufgelistet, ohne bereits Ports zu scannen.

DHCP kann bei jedem Start andere Adressen vergeben, wodurch Ihre Notizen unbrauchbar werden. Durch die Vergabe von statischen IP-Adressen im Host-only-Netzwerk bleiben die Adressen der Ziele sitzungsübergreifend vorhersehbar.

Konfigurieren Sie diese in den Netzwerkeinstellungen des Gastbetriebssystems oder auf dem DHCP-Server des Hypervisors.

Bestätigen Sie vor dem Angriff, dass die verwundbare VM tatsächlich nicht auf das Internet zugreifen kann. Ein Ping vom Zielsystem an eine öffentliche Adresse sollte fehlschlagen, wenn nur der Host-only-Adapter verbunden ist.

Wählen Sie den sichersten Modus für ein absichtlich verwundbares Zielsystem.

Sie haben gelernt, ein Hacking-Labor sicher zu vernetzen:

• NAT für das Internet, Host-only für isolierte Angriffe und intern für vollständige Isolation.
• Vermeiden Sie Bridged bei verwundbaren VMs.
• Ein Aufbau mit zwei Adaptern (NAT + Host-only) ist der praktische Mittelweg.
• Überprüfen Sie die Isolation, indem Sie bestätigen, dass das Zielsystem das Internet nicht anpingen kann.