Fondamenti della virtualizzazione

La virtualizzazione consente di eseguire un sistema operativo completo all'interno di un software sul computer esistente. La macchina simulata si chiama macchina virtuale (VM).

Per l'ethical hacking è essenziale: si dispone di un ambiente isolato e facilmente ripristinabile in cui eseguire attacchi e danneggiare i sistemi senza compromettere quello reale.

• Gli snapshot consentono di annullare immediatamente qualsiasi danno.
• Più VM possono condividere un unico host fisico.

Il software che crea ed esegue le VM è un hypervisor.

• Tipo 1 (bare-metal): viene eseguito direttamente sull'hardware (ESXi, Hyper-V, Proxmox).
• Tipo 2 (hosted): viene eseguito come applicazione sopra il sistema operativo (VirtualBox, VMware Workstation).

Per un home lab si utilizza quasi sempre un hypervisor di tipo 2.

VirtualBox di Oracle è gratuito e open source, disponibile per Windows, macOS e Linux. È il punto di partenza più comune per i principianti.

Si installa il programma, quindi si creano le VM indicandogli un file ISO o importando un'appliance preconfigurata.

VMware Workstation Pro (Windows/Linux) e VMware Fusion (macOS) sono potenti alternative commerciali, ora gratuite per uso personale.

In genere VMware offre prestazioni e gestione degli snapshot migliori, mentre VirtualBox è completamente open source. Entrambe le soluzioni sono adatte a un laboratorio di hacking.

Le VM si creano principalmente da due tipi di sorgenti:

• Immagine ISO: un disco di installazione da cui si esegue l'avvio e si installa il sistema passo dopo passo.
• Appliance OVA/OVF: una VM preconfigurata da importare con un solo clic (file .ova).

Kali Linux e la maggior parte delle VM vulnerabili sono distribuiti come appliance pronte per l'importazione.

Quando si crea una VM, le si assegnano risorse dell'host:

• Core della CPU - 2 sono sufficienti per la maggior parte dei laboratori.
• RAM - Da 2 a 4 GB per VM; non assegnare mai più della metà della RAM dell'host.
• Disco - I dischi allocati dinamicamente crescono solo quando necessario.

Un'allocazione eccessiva sottrae risorse all'host e rallenta tutto.

Uno snapshot salva lo stato esatto di una VM (disco, memoria, impostazioni) in un determinato momento. In seguito è possibile ripristinare la VM a quello stato.

Creare uno snapshot pulito subito dopo aver installato una VM. Se un attacco la danneggia, è possibile ripristinarla in pochi secondi.

Le CPU moderne includono il supporto hardware per la virtualizzazione: Intel VT-x e AMD-V. Queste funzionalità devono essere abilitate nel BIOS/UEFI.

Senza di esse, i sistemi guest a 64 bit non verranno eseguiti oppure saranno estremamente lenti. Cercare l'impostazione nella sezione CPU o Advanced del firmware.

Dopo aver installato un sistema operativo guest, aggiungere il pacchetto di integrazione:

• VirtualBox Guest Additions
• VMware Tools

Questi pacchetti abilitano gli appunti condivisi, una migliore risoluzione dello schermo, le cartelle condivise e una gestione più fluida del mouse tra host e guest.

Un clone è una copia di una VM. È utile quando si desidera una macchina vittima pulita senza dover reinstallare il sistema.

• Clone completo: copia indipendente con il proprio disco.
• Clone collegato: condivide il disco di base, risparmiando spazio ma dipendendo dall'originale.

Lo scopo principale della virtualizzazione in un laboratorio di hacking è l'isolamento. Mantenere malware e attacchi all'interno delle VM:

• Utilizzare una rete isolata o solo host (argomento trattato più avanti).
• Disabilitare le cartelle condivise quando si gestisce malware reale.
• Mantenere aggiornato l'hypervisor: le vulnerabilità di evasione dalla VM sono rare, ma reali.

Verificare la propria comprensione dei tipi di hypervisor.

Ha appreso i fondamenti della virtualizzazione per un laboratorio di hacking:

• Gli hypervisor eseguono le VM; il tipo 2 (VirtualBox, VMware) è il più adatto ai principianti.
• Le VM si creano a partire da installer ISO o appliance OVA.
• Gli snapshot consentono di annullare immediatamente i danni.
• Abilitare VT-x/AMD-V e isolare le VM per proteggere l'host.

Ora installerà Kali Linux, la propria macchina per gli attacchi.