Networking del laboratorio

Il suo laboratorio contiene macchine deliberatamente vulnerabili. Se possono raggiungere Internet o la rete domestica, diventano pericolose.

La rete isolata mantiene il traffico degli attacchi e il malware confinati esclusivamente tra le VM.

NAT (Network Address Translation) consente a una VM di accedere a Internet tramite l'host, nascondendola dietro l'indirizzo IP dell'host.

• Utile per aggiornare Kali o scaricare strumenti.
• Sconsigliata per collegare le VM tra loro: per impostazione predefinita non possono vedersi.

Una rete NAT (diversa dal semplice NAT) consente a più VM di condividere una rete con NAT e comunicare tra loro, continuando ad accedere a Internet tramite l'host.

È utile quando le VM del laboratorio necessitano sia di Internet sia della comunicazione tra VM.

La modalità Bridged collega direttamente la VM alla LAN fisica, assegnandole un proprio IP, come se fosse un computer fisico separato.

Eviti questa modalità per le VM vulnerabili: le espone all'intera rete domestica e oltre.

La modalità Host-only crea una rete privata tra l'host e le sue VM, senza accesso a Internet.

È l'opzione più sicura per attaccare VM vulnerabili: Kali e gli obiettivi possono vedersi, ma il malware non può uscire.

La rete Internal collega le VM esclusivamente tra loro: nemmeno l'host può partecipare. È l'opzione con il massimo isolamento.

La utilizzi per scenari completamente sigillati, ad esempio per detonare campioni di malware reali.

Una configurazione pratica assegna a ogni VM due adattatori:

• Adattatore 1: NAT per Internet (aggiornamenti e download degli strumenti).
• Adattatore 2: host-only per la rete isolata degli attacchi.

Esegua gli attacchi tramite il collegamento host-only e gli aggiornamenti tramite quello NAT.

Gli adattatori host-only di VirtualBox utilizzano in genere l'intervallo 192.168.56.0/24. Controlli l'interfaccia in Kali per confermare l'indirizzo assegnato.

Una volta connesso alla rete isolata, individui le altre VM con una scansione ping. In questo modo vengono elencati gli host attivi senza eseguire ancora la scansione delle porte.

DHCP può assegnare indirizzi diversi a ogni avvio, rendendo inutilizzabili le annotazioni. Assegnare IP statici sulla rete host-only mantiene prevedibili gli indirizzi degli obiettivi tra una sessione e l'altra.

Configuri questi indirizzi nelle impostazioni di rete del sistema operativo guest o nel server DHCP dell'hypervisor.

Prima di attaccare, verifichi che la VM vulnerabile non possa realmente raggiungere Internet. Dall'obiettivo, un ping verso un indirizzo pubblico dovrebbe fallire quando è collegato solo l'adattatore host-only.

Scelga la modalità più sicura per un obiettivo deliberatamente vulnerabile.

Ha imparato a configurare in sicurezza la rete di un laboratorio di hacking:

• NAT per Internet, host-only per gli attacchi isolati, Internal per l'isolamento totale.
• Eviti la modalità bridged per le VM vulnerabili.
• Una configurazione con due adattatori (NAT + host-only) offre il compromesso più pratico.
• Verifichi l'isolamento assicurandosi che la macchina vittima non possa eseguire il ping verso Internet.