Redes de laboratorio

Su laboratorio contiene máquinas deliberadamente vulnerables. Si pueden acceder a Internet o a su red doméstica, se convierten en un peligro.

La red aislada mantiene el tráfico de ataque y el malware contenidos únicamente entre sus VMs.

NAT (Network Address Translation) proporciona a una VM acceso a Internet a través del host, pero la VM queda oculta tras la IP del host.

• Es útil para actualizar Kali o descargar herramientas.
• No es adecuada para conectar VMs entre sí: de forma predeterminada, no pueden verse unas a otras.

Una red NAT (distinta del NAT simple) permite que varias VMs compartan una red con NAT y se comuniquen entre sí, sin dejar de acceder a Internet a través del host.

Es útil cuando las VMs del laboratorio necesitan tanto Internet como comunicación entre ellas.

El modo Bridged coloca la VM directamente en su LAN física con su propia IP, como si fuera otro equipo físico independiente.

Evite este modo para las VMs vulnerables: las expone a toda su red doméstica y más allá.

El modo Host-only crea una red privada entre el host y sus VMs, sin acceso a Internet.

Es la opción más segura para atacar VMs vulnerables: Kali y los objetivos pueden verse entre sí, pero el malware no puede escapar.

La red Internal conecta las VMs únicamente entre sí; ni siquiera el host puede unirse. Es la opción más aislada.

Utilícela en escenarios completamente cerrados, como la detonación de muestras reales de malware.

Una configuración práctica proporciona a cada VM dos adaptadores:

• Adaptador 1: NAT para Internet (actualizaciones y descargas de herramientas).
• Adaptador 2: host-only para la red de ataque aislada.

Los ataques se realizan a través del lado host-only y las actualizaciones, a través del lado NAT.

Los adaptadores host-only de VirtualBox suelen utilizar el rango 192.168.56.0/24. Compruebe la interfaz en Kali para confirmar la dirección asignada.

Una vez en la red aislada, encuentre las demás VMs mediante un barrido de ping. Esto muestra los hosts activos sin escanear aún los puertos.

DHCP puede asignar direcciones diferentes en cada arranque, lo que puede desactualizar sus notas. Asignar IP estáticas en la red host-only mantiene previsibles las direcciones de los objetivos entre sesiones.

Configúrelas en los ajustes de red del sistema invitado o en el servidor DHCP del hipervisor.

Antes de atacar, confirme que la VM vulnerable realmente no puede acceder a Internet. Desde el objetivo, un ping a una dirección pública debería fallar cuando solo está conectado el adaptador host-only.

Elija el modo más seguro para un objetivo deliberadamente vulnerable.

Ha aprendido a conectar de forma segura un laboratorio de hacking:

• NAT para Internet, host-only para ataques aislados e internal para un aislamiento total.
• Evite el modo bridged para las VMs vulnerables.
• Una configuración con dos adaptadores (NAT + host-only) ofrece el mejor equilibrio práctico.
• Verifique el aislamiento confirmando que la víctima no puede hacer ping a Internet.