실습 환경 네트워킹

실습 환경에는 의도적으로 망가뜨린 시스템이 포함되어 있습니다. 이러한 시스템이 인터넷이나 가정 네트워크에 연결되면 위험 요소가 됩니다.

격리된 네트워킹은 공격 트래픽과 악성 코드가 VM 사이에만 머물도록 합니다.

NAT (네트워크 주소 변환)은 VM이 호스트를 통해 인터넷에 액세스하도록 하지만, VM은 호스트 IP 뒤에 숨깁니다.

• Kali를 업데이트하거나 도구를 다운로드할 때 유용합니다.
• VM을 서로 연결할 때는 적합하지 않습니다. 기본적으로 VM끼리 서로 볼 수 없습니다.

NAT 네트워크는 일반 NAT와 다르게 여러 VM이 하나의 NAT 네트워크를 공유하고 서로 통신하도록 하면서도 호스트를 통해 인터넷에 연결할 수 있게 합니다.

실습 VM에 인터넷과 VM 간 통신이 모두 필요할 때 유용합니다.

브리지 모드는 VM을 자체 IP 주소와 함께 물리적 LAN에 직접 연결하여 별도의 실제 컴퓨터처럼 작동하게 합니다.

취약한 VM에는 이 모드를 사용하지 마십시오. 가정 네트워크 전체와 그 너머에 VM이 노출됩니다.

호스트 전용 네트워크는 호스트와 해당 VM 사이에 인터넷 연결 없이 사설 네트워크를 만듭니다.

취약한 VM을 공격할 때 가장 안전한 방법입니다. Kali와 대상은 서로 볼 수 있지만 악성 코드는 빠져나갈 수 없습니다.

내부 네트워킹은 VM끼리만 연결하며 호스트조차 참여할 수 없습니다. 가장 격리 수준이 높은 방법입니다.

실제 악성 코드 샘플을 실행해 분석하는 것처럼 완전히 봉쇄된 시나리오에 사용하십시오.

실용적인 구성에서는 각 VM에 어댑터 두 개를 제공합니다.

• 어댑터 1: 인터넷용 NAT(업데이트 및 도구 다운로드).
• 어댑터 2: 격리된 공격 네트워크용 호스트 전용.

호스트 전용 측을 통해 공격하고 NAT 측을 통해 업데이트합니다.

VirtualBox 호스트 전용 어댑터는 일반적으로 192.168.56.0/24 범위를 사용합니다. Kali에서 인터페이스를 확인하여 할당된 주소를 확인하십시오.

격리된 네트워크에 연결한 후 ping 스윕으로 다른 VM을 찾으십시오. 이 방법은 아직 포트를 스캔하지 않고 활성 호스트를 나열합니다.

DHCP는 부팅할 때마다 다른 주소를 할당할 수 있어 기록을 망가뜨립니다. 호스트 전용 네트워크에 정적 IP 주소를 할당하면 세션마다 대상 주소를 예측할 수 있습니다.

게스트 OS 네트워크 설정 또는 하이퍼바이저 DHCP 서버에서 이를 구성하십시오.

공격하기 전에 취약한 VM이 실제로 인터넷에 연결할 수 없는지 확인하십시오. 호스트 전용 어댑터만 연결되어 있다면 대상에서 공용 주소로 ping을 실행했을 때 실패해야 합니다.

의도적으로 취약하게 만든 대상에 가장 안전한 모드를 선택하십시오.

해킹 실습 환경을 안전하게 네트워크에 연결하는 방법을 배웠습니다.

• 인터넷에는 NAT, 격리된 공격에는 호스트 전용, 완전한 격리에는 내부 네트워크를 사용합니다.
• 취약한 VM에는 브리지 모드를 사용하지 마십시오.
• 이중 어댑터 구성(NAT + 호스트 전용)이 실용적인 균형점입니다.
• 피해자가 인터넷에 ping을 실행할 수 없는지 확인하여 격리 상태를 검증하십시오.