Sieci laboratoryjne

Laboratorium zawiera celowo uszkodzone maszyny. Jeśli mogą one łączyć się z internetem lub siecią domową, stają się zagrożeniem.

Izolowana sieć ogranicza ruch atakujący i złośliwe oprogramowanie do samych maszyn wirtualnych.

NAT (Network Address Translation) zapewnia maszynie wirtualnej dostęp do internetu za pośrednictwem hosta, ale ukrywa ją za adresem IP hosta.

• Dobre rozwiązanie do aktualizowania Kali lub pobierania narzędzi.
• Złe rozwiązanie do łączenia maszyn wirtualnych ze sobą — domyślnie nie mogą się wzajemnie wykrywać.

Sieć NAT (inna niż zwykły NAT) pozwala wielu maszynom wirtualnym współdzielić jedną sieć z translacją adresów i komunikować się ze sobą, a jednocześnie korzystać z internetu za pośrednictwem hosta.

Jest przydatna, gdy maszyny wirtualne laboratorium potrzebują zarówno internetu, jak i komunikacji między sobą.

Tryb Bridged umieszcza maszynę wirtualną bezpośrednio w fizycznej sieci LAN, z własnym adresem IP, tak jakby była osobnym fizycznym komputerem.

Należy unikać tego trybu w przypadku podatnych maszyn wirtualnych — wystawia je on na całą sieć domową i nie tylko.

Tryb Host-only tworzy prywatną sieć między hostem a jego maszynami wirtualnymi, zapewniając brak dostępu do internetu.

To najbezpieczniejsza opcja do atakowania podatnych maszyn wirtualnych: Kali i cele widzą się wzajemnie, ale złośliwe oprogramowanie nie może się wydostać.

Sieć w trybie Internal łączy maszyny wirtualne wyłącznie ze sobą — nawet host nie może do niej dołączyć. Jest to najbardziej odizolowana opcja.

Należy używać jej w całkowicie odseparowanych scenariuszach, na przykład podczas uruchamiania prawdziwych próbek złośliwego oprogramowania.

Praktyczna konfiguracja zapewnia każdej maszynie wirtualnej dwa adaptery:

• Adapter 1: NAT do internetu (aktualizacje, pobieranie narzędzi).
• Adapter 2: host-only do odizolowanej sieci atakującej.

Ataki są przeprowadzane przez interfejs host-only, a aktualizacje pobierane przez interfejs NAT.

Adaptery host-only VirtualBox zazwyczaj korzystają z zakresu 192.168.56.0/24. Należy sprawdzić interfejs w Kali, aby potwierdzić przypisany adres.

Po dołączeniu do odizolowanej sieci należy znaleźć pozostałe maszyny wirtualne za pomocą skanowania ping. Spowoduje to wyświetlenie aktywnych hostów bez skanowania portów.

DHCP może przydzielać inne adresy przy każdym uruchomieniu, przez co notatki przestają być aktualne. Przypisanie statycznych adresów IP w sieci host-only sprawia, że adresy celów pozostają przewidywalne między sesjami.

Należy skonfigurować je w ustawieniach sieci systemu gościa lub na serwerze DHCP hypervisora.

Przed rozpoczęciem ataku należy potwierdzić, że podatna maszyna wirtualna rzeczywiście nie może połączyć się z internetem. Z poziomu celu ping do publicznego adresu powinien zakończyć się niepowodzeniem, gdy podłączony jest wyłącznie interfejs host-only.

Wybierz najbezpieczniejszy tryb dla celowo podatnego celu.

Wiesz już, jak bezpiecznie skonfigurować sieć laboratorium hakerskiego:

• NAT służy do internetu, host-only do odizolowanych ataków, a internal do całkowitej izolacji.
• Należy unikać trybu bridged w przypadku podatnych maszyn wirtualnych.
• Praktycznym kompromisem jest układ z dwoma adapterami (NAT + host-only).
• Izolację należy sprawdzić, potwierdzając, że maszyna ofiary nie może wysłać pingu do internetu.