ラボネットワーク

ラボには、意図的に脆弱性を持たせたマシンが含まれています。これらがインターネットや自宅のネットワークに接続できると、危険な存在になります。

分離ネットワークにより、攻撃トラフィックやマルウェアをVM間だけに封じ込められます。

NAT (Network Address Translation)では、VMがホスト経由でインターネットにアクセスできますが、VMはホストのIPアドレスの背後に隠されます。

• Kaliの更新やツールのダウンロードに適しています。
• VM同士の接続には適していません。デフォルトではVM同士が互いを認識できないためです。

NATネットワーク（通常のNATとは異なります）では、複数のVMが1つのNATネットワークを共有して相互に通信できます。また、ホスト経由でインターネットにも接続できます。

ラボのVMにインターネット接続とVM間通信の両方が必要な場合に便利です。

ブリッジモードでは、VMが固有のIPアドレスを持って物理LANに直接接続され、別の物理コンピューターのように扱われます。

脆弱なVMではこのモードを避けてください。自宅のネットワーク全体や、その先のネットワークに公開されるためです。

ホストオンリーでは、ホストとそのVMの間にインターネット接続のないプライベートネットワークが作成されます。

脆弱なVMを攻撃する場合に最も安全な選択肢です。Kaliとターゲットは互いに認識できますが、マルウェアが外部へ逃げ出すことはできません。

内部ネットワークでは、VM同士だけが接続され、ホストさえ参加できません。最も分離された構成です。

実際のマルウェアサンプルを実行する場合など、完全に封鎖されたシナリオで使用してください。

実用的な構成では、各VMに2つのアダプターを割り当てます。

• アダプター1: インターネット接続用のNAT（更新、ツールのダウンロード）。
• アダプター2: 分離された攻撃ネットワーク用のホストオンリー。

攻撃はホストオンリー側で行い、更新はNAT側で行います。

VirtualBoxのホストオンリーアダプターでは、通常192.168.56.0/24の範囲が使われます。Kaliでインターフェースを確認し、割り当てられたアドレスを確認してください。

分離ネットワークに接続したら、pingスイープで他のVMを見つけてください。これにより、まだポートをスキャンせずに稼働中のホストを一覧表示できます。

DHCPでは起動のたびに異なるアドレスが割り当てられる可能性があり、記録が使えなくなります。ホストオンリーネットワークに静的IPを割り当てると、セッションをまたいでターゲットのアドレスを予測できるようになります。

これらはゲストOSのネットワーク設定、またはハイパーバイザーのDHCPサーバーで設定してください。

攻撃する前に、脆弱なVMが本当にインターネットへ接続できないことを確認してください。ホストオンリーのみが接続されている場合、ターゲットからパブリックアドレスへのpingは失敗するはずです。

意図的に脆弱性を持たせたターゲットに最も安全なモードを選んでください。

ハッキングラボを安全にネットワーク接続する方法を学びました。

• インターネットにはNAT、分離された攻撃にはホストオンリー、完全な分離には内部を使用します。
• 脆弱なVMではブリッジを避けてください。
• NATとホストオンリーを組み合わせた2アダプター構成が、実用上最適なバランスです。
• 被害VMがインターネットにpingできないことを確認し、分離を検証してください。