Bases de la virtualisation

La virtualisation vous permet d’exécuter un système d’exploitation complet dans un logiciel sur votre ordinateur actuel. La machine simulée est appelée machine virtuelle (VM).

Pour le piratage éthique, c’est essentiel : vous disposez d’un environnement isolé et jetable où vous pouvez lancer des attaques et provoquer des défaillances sans endommager votre système réel.

• Les instantanés vous permettent d’annuler instantanément les dommages.
• Plusieurs VM peuvent partager un même hôte physique.

Le logiciel qui crée et exécute les VM est un hyperviseur.

• Type 1 (natif) : s’exécute directement sur le matériel (ESXi, Hyper-V, Proxmox).
• Type 2 (hébergé) : s’exécute comme une application au-dessus de votre OS (VirtualBox, VMware Workstation).

Pour un laboratoire personnel, vous utilisez presque toujours un hyperviseur de type 2.

VirtualBox d’Oracle est gratuit et libre, et disponible pour Windows, macOS et Linux. C’est le point de départ le plus courant pour les débutants.

Vous l’installez, puis vous créez des VM en lui indiquant un fichier ISO ou en important une appliance préconfigurée.

VMware Workstation Pro (Windows/Linux) et VMware Fusion (macOS) sont de puissantes solutions commerciales, désormais gratuites pour un usage personnel.

VMware offre généralement de meilleures performances et une meilleure gestion des instantanés, tandis que VirtualBox est entièrement libre. Les deux conviennent à un laboratoire de piratage.

Vous créez des VM à partir de deux sources principales :

• Image ISO : un disque d’installation depuis lequel vous démarrez avant d’installer le système étape par étape.
• Appliance OVA/OVF : une VM préconfigurée que vous importez en un clic (fichier .ova).

Kali Linux et la plupart des VM vulnérables sont fournies sous forme d’appliances prêtes à importer.

Lors de la création d’une VM, vous lui attribuez des ressources de l’hôte :

• Cœurs du CPU - 2 suffisent pour la plupart des laboratoires.
• RAM - 2 à 4 GB par VM ; ne consacrez jamais plus de la moitié de la RAM de votre hôte.
• Disque - les disques alloués dynamiquement grandissent uniquement selon les besoins.

Une allocation excessive prive l’hôte de ressources et ralentit tout le système.

Un instantané enregistre l’état exact d’une VM (disque, mémoire, paramètres) à un moment donné. Vous pouvez y revenir ultérieurement.

Prenez un instantané propre juste après l’installation d’une VM. Si une attaque l’endommage, restaurez-la en quelques secondes.

Les CPU modernes intègrent une prise en charge matérielle de la virtualisation : Intel VT-x et AMD-V. Ces fonctions doivent être activées dans votre BIOS/UEFI.

Sans elles, les systèmes invités 64 bits ne fonctionneront pas ou seront extrêmement lents. Recherchez le paramètre dans la section CPU ou Advanced de votre micrologiciel.

Après avoir installé un OS invité, ajoutez le paquet d’intégration :

• VirtualBox Guest Additions
• VMware Tools

Ces composants activent le presse-papiers partagé, une meilleure résolution d’écran, les dossiers partagés et une gestion plus fluide de la souris entre l’hôte et l’invité.

Un clone est une copie d’une VM. C’est utile lorsque vous voulez une nouvelle machine victime sans réinstaller le système.

• Clone complet : copie indépendante avec son propre disque.
• Clone lié : partage le disque de base, ce qui économise de l’espace mais le rend dépendant de l’original.

Le but principal de la virtualisation dans un laboratoire de piratage est l’isolement. Gardez les logiciels malveillants et les attaques à l’intérieur des VM :

• Utilisez un réseau isolé ou limité à l’hôte (nous y reviendrons).
• Désactivez les dossiers partagés lorsque vous manipulez de véritables logiciels malveillants.
• Maintenez votre hyperviseur à jour : les failles permettant de s’échapper d’une VM sont rares, mais bien réelles.

Vous avez appris les fondements de la virtualisation pour un laboratoire de piratage :

• Les hyperviseurs exécutent les VM ; le type 2 (VirtualBox, VMware) est le mieux adapté aux débutants.
• Créez des VM à partir d’installateurs ISO ou d’appliances OVA.
• Les instantanés vous permettent d’annuler instantanément les dommages.
• Activez VT-x/AMD-V et isolez les VM pour protéger votre hôte.

Vous allez ensuite installer Kali Linux, votre machine d’attaque.