Rede do laboratório

Seu laboratório contém máquinas deliberadamente vulneráveis. Se elas puderem acessar a internet ou sua rede doméstica, se tornarão um perigo.

A rede isolada mantém o tráfego de ataque e os malwares contidos somente entre suas VMs.

NAT (Network Address Translation) fornece acesso à internet para uma VM por meio do host, mas oculta a VM atrás do IP do host.

• É útil para atualizar o Kali ou baixar ferramentas.
• É inadequado para conectar VMs entre si — por padrão, elas não conseguem se enxergar.

Uma rede NAT (diferente do NAT simples) permite que várias VMs compartilhem uma rede com NAT e se comuniquem entre si, continuando a acessar a internet por meio do host.

É útil quando suas VMs de laboratório precisam tanto de internet quanto de comunicação entre VMs.

O modo em ponte coloca a VM diretamente na sua LAN física, com seu próprio IP, como se fosse um computador físico separado.

Evite esse modo para VMs vulneráveis — ele as expõe a toda a sua rede doméstica e além dela.

A rede exclusiva do host cria uma rede privada entre o host e suas VMs, sem acesso à internet.

Esta é a opção mais segura para atacar VMs vulneráveis: o Kali e os alvos conseguem se enxergar, mas o malware não consegue escapar.

A rede interna conecta as VMs somente umas às outras — nem mesmo o host pode participar. É a opção mais isolada.

Use-a em cenários totalmente isolados, como para detonar amostras reais de malware.

Uma configuração prática fornece a cada VM dois adaptadores:

• Adaptador 1: NAT para a internet (atualizações e downloads de ferramentas).
• Adaptador 2: exclusivo do host para a rede de ataque isolada.

Você ataca pelo lado exclusivo do host e atualiza pelo lado NAT.

Os adaptadores exclusivos do host do VirtualBox normalmente usam o intervalo 192.168.56.0/24. Verifique a interface no Kali para confirmar o endereço atribuído.

Quando estiver na rede isolada, encontre as outras VMs com uma varredura de ping. Isso lista os hosts ativos sem ainda varrer as portas.

O DHCP pode fornecer endereços diferentes a cada inicialização, prejudicando suas anotações. Atribuir IPs estáticos na rede exclusiva do host mantém os endereços dos alvos previsíveis entre as sessões.

Configure-os nas definições de rede do sistema operacional convidado ou no servidor DHCP do hipervisor.

Antes de atacar, confirme que a VM vulnerável realmente não consegue acessar a internet. No alvo, um ping para um endereço público deverá falhar quando somente a rede exclusiva do host estiver conectada.

Escolha o modo mais seguro para um alvo deliberadamente vulnerável.

Você aprendeu a conectar um laboratório de hacking com segurança:

• NAT para a internet, exclusivo do host para ataques isolados e interno para isolamento total.
• Evite o modo em ponte para VMs vulneráveis.
• Um layout com dois adaptadores (NAT + exclusivo do host) é o equilíbrio mais prático.
• Verifique o isolamento confirmando que a vítima não consegue fazer ping na internet.