Jaringan Lab

Lab Anda berisi mesin yang sengaja dibuat rusak. Jika mesin tersebut dapat menjangkau internet atau jaringan rumah Anda, mesin itu menjadi berbahaya.

Jaringan terisolasi menjaga lalu lintas serangan dan malware tetap terbatas hanya di antara VM Anda.

NAT (Network Address Translation) memberi VM akses internet melalui host, tetapi VM tersebut tersembunyi di balik IP host.

• Baik untuk memperbarui Kali atau mengunduh alat.
• Buruk untuk menghubungkan VM satu sama lain - secara bawaan, VM tersebut tidak dapat saling melihat.

Jaringan NAT (berbeda dari NAT biasa) memungkinkan beberapa VM berbagi satu jaringan ber-NAT dan berkomunikasi satu sama lain, sambil tetap menjangkau internet melalui host.

Berguna ketika VM lab Anda memerlukan internet sekaligus komunikasi antar-VM.

Mode terjembatani menempatkan VM langsung di LAN fisik Anda dengan IP-nya sendiri, seolah-olah VM tersebut adalah komputer fisik terpisah.

Hindari mode ini untuk VM rentan - mode ini mengekspos VM ke seluruh jaringan rumah Anda dan jaringan di luarnya.

Khusus host membuat jaringan pribadi antara host dan VM-nya, dengan tanpa akses internet.

Ini adalah opsi paling aman untuk menyerang VM rentan: Kali dan target dapat saling melihat, tetapi malware tidak dapat keluar.

Jaringan internal hanya menghubungkan VM satu sama lain - bahkan host pun tidak dapat bergabung. Ini adalah opsi yang paling terisolasi.

Gunakan opsi ini untuk skenario yang sepenuhnya tertutup, seperti meledakkan sampel malware sungguhan.

Penyiapan praktis memberikan setiap VM dua adaptor:

• Adaptor 1: NAT untuk internet (pembaruan, unduhan alat).
• Adaptor 2: khusus host untuk jaringan serangan terisolasi.

Anda menyerang melalui sisi khusus host dan memperbarui melalui sisi NAT.

Adaptor khusus host VirtualBox biasanya menggunakan rentang 192.168.56.0/24. Periksa antarmuka di Kali untuk memastikan alamat yang ditetapkan.

Setelah berada di jaringan terisolasi, temukan VM lain dengan pemindaian ping. Cara ini mencantumkan host yang aktif tanpa memindai port terlebih dahulu.

DHCP dapat memberikan alamat yang berbeda setiap kali boot, sehingga catatan Anda tidak lagi sesuai. Menetapkan IP statis pada jaringan khusus host membuat alamat target tetap dapat diprediksi di setiap sesi.

Konfigurasikan alamat tersebut di pengaturan jaringan OS tamu atau server DHCP hypervisor.

Sebelum menyerang, pastikan VM rentan benar-benar tidak dapat menjangkau internet. Dari target, ping ke alamat publik seharusnya gagal jika hanya adaptor khusus host yang terpasang.

Pilih mode paling aman untuk target yang sengaja dibuat rentan.

Anda telah mempelajari cara mengatur jaringan lab peretasan dengan aman:

• NAT untuk internet, khusus host untuk serangan terisolasi, internal untuk isolasi total.
• Hindari mode terjembatani untuk VM rentan.
• Tata letak dua adaptor (NAT + khusus host) adalah pilihan praktis yang seimbang.
• Verifikasi isolasi dengan memastikan korban tidak dapat melakukan ping ke internet.