Asas Pemayaan

Virtualisasi membolehkan anda menjalankan sistem pengendalian lengkap di dalam perisian pada komputer sedia ada anda. Mesin simulasi ini dipanggil mesin maya (VM).

Untuk penggodaman beretika, perkara ini amat penting: anda memperoleh persekitaran terasing yang boleh dilupuskan, tempat anda boleh menjalankan serangan dan merosakkan sesuatu tanpa menjejaskan sistem sebenar anda.

• Syot kilat membolehkan anda membatalkan sebarang kerosakan serta-merta.
• Beberapa VM boleh berkongsi satu hos fizikal.

Perisian yang mencipta dan menjalankan VM ialah penyelia maya.

• Jenis 1 (tanpa sistem pengendalian): berjalan terus pada perkakasan (ESXi, Hyper-V, Proxmox).
• Jenis 2 (berhos): berjalan sebagai aplikasi di atas OS anda (VirtualBox, VMware Workstation).

Untuk makmal di rumah, anda hampir sentiasa menggunakan penyelia maya Jenis 2.

VirtualBox oleh Oracle adalah percuma dan sumber terbuka, serta tersedia untuk Windows, macOS dan Linux. Ia merupakan titik permulaan yang paling biasa untuk pemula.

Anda memasangnya, kemudian mencipta VM dengan memilih file ISO atau mengimport perkakas yang telah dibina terlebih dahulu.

VMware Workstation Pro (Windows/Linux) dan VMware Fusion (macOS) ialah alternatif komersial yang berkuasa, dan kini percuma untuk kegunaan peribadi.

VMware biasanya menawarkan prestasi dan pengurusan syot kilat yang lebih baik, manakala VirtualBox sepenuhnya sumber terbuka. Kedua-duanya sesuai untuk makmal penggodaman.

Anda membina VM daripada dua sumber utama:

• Imej ISO: cakera pemasangan yang anda but dan pasang langkah demi langkah.
• Perkakas OVA/OVF: VM yang telah diprakonfigurasi dan boleh diimport dengan satu klik (file .ova).

Kali Linux dan kebanyakan VM yang terdedah dihantar sebagai perkakas yang sedia diimport.

Semasa mencipta VM, anda menetapkan sumber hos kepadanya:

• Teras CPU - 2 sudah memadai untuk kebanyakan makmal.
• RAM - 2 hingga 4 GB bagi setiap VM; jangan berikan lebih daripada separuh RAM hos anda.
• Cakera - cakera yang diperuntukkan secara dinamik berkembang mengikut keperluan sahaja.

Peruntukan berlebihan menyebabkan hos kekurangan sumber dan menjadikan semuanya perlahan.

Syot kilat menyimpan keadaan tepat VM (cakera, memori, tetapan) pada suatu ketika. Anda boleh kembali kepadanya kemudian.

Ambil syot kilat yang bersih sejurus selepas memasang VM. Jika serangan merosakkannya, pulihkannya dalam beberapa saat.

CPU moden menyertakan sokongan perkakasan untuk virtualisasi: Intel VT-x dan AMD-V. Ciri ini mesti diaktifkan dalam BIOS/UEFI anda.

Tanpanya, tetamu 64-bit tidak akan berjalan atau akan menjadi sangat perlahan. Cari tetapan tersebut di bawah CPU atau Lanjutan dalam perisian tegar anda.

Selepas memasang OS tetamu, tambahkan pakej penyepaduan:

• VirtualBox Guest Additions
• VMware Tools

Ciri ini membolehkan papan keratan dikongsi, resolusi skrin yang lebih baik, folder dikongsi dan kawalan tetikus yang lebih lancar antara hos dengan tetamu.

Klon ialah salinan VM. Ia berguna apabila anda mahukan mesin mangsa yang baharu tanpa memasang semula.

• Klon penuh: salinan bebas dengan cakera sendiri.
• Klon terpaut: berkongsi cakera asas, menjimatkan ruang tetapi bergantung pada yang asal.

Tujuan utama virtualisasi dalam makmal penggodaman ialah pengasingan. Kekalkan perisian hasad dan serangan di dalam VM:

• Gunakan rangkaian terasing atau rangkaian hos sahaja (akan dibincangkan kemudian).
• Nyahaktifkan folder dikongsi apabila mengendalikan perisian hasad sebenar.
• Pastikan penyelia maya anda ditampal - pepijat pelarian VM jarang berlaku tetapi benar-benar wujud.

Anda telah mempelajari asas virtualisasi untuk makmal penggodaman:

• Penyelia maya menjalankan VM; Jenis 2 (VirtualBox, VMware) paling sesuai untuk pemula.
• Bina VM daripada pemasang ISO atau perkakas OVA.
• Syot kilat membolehkan anda membatalkan kerosakan serta-merta.
• Aktifkan VT-x/AMD-V dan asingkan VM untuk melindungi hos anda.

Seterusnya, anda akan memasang Kali Linux, iaitu mesin serangan anda.