Fundamentos da virtualização

Virtualização permite executar um sistema operacional completo dentro de um software no computador que você já possui. A máquina simulada é chamada de máquina virtual (VM).

Para hacking ético, isso é essencial: você obtém um ambiente isolado e descartável no qual pode executar ataques e causar danos sem afetar o sistema real.

• Os instantâneos permitem desfazer qualquer dano instantaneamente.
• Várias VMs podem compartilhar um único hospedeiro físico.

O software que cria e executa VMs é um hipervisor.

• Tipo 1 (bare-metal): executa diretamente no hardware (ESXi, Hyper-V, Proxmox).
• Tipo 2 (hospedado): executa como um aplicativo sobre o seu OS (VirtualBox, VMware Workstation).

Para um laboratório doméstico, quase sempre se usa um hipervisor do Tipo 2.

O VirtualBox, da Oracle, é gratuito e de código aberto, disponível para Windows, macOS e Linux. É o ponto de partida mais comum para iniciantes.

Você o instala e depois cria VMs indicando um arquivo ISO ou importando um dispositivo pré-criado.

O VMware Workstation Pro (Windows/Linux) e o VMware Fusion (macOS) são alternativas comerciais poderosas, atualmente gratuitas para uso pessoal.

Em geral, o VMware oferece melhor desempenho e gerenciamento de instantâneos, enquanto o VirtualBox é totalmente de código aberto. Qualquer um deles funciona para um laboratório de hacking.

Você cria VMs a partir de duas fontes principais:

• Imagem ISO: um disco de instalação a partir do qual você inicializa e instala passo a passo.
• Dispositivo OVA/OVF: uma VM pré-configurada que você importa com um clique (arquivo .ova).

O Kali Linux e a maioria das VMs vulneráveis são fornecidos como dispositivos prontos para importação.

Ao criar uma VM, você atribui recursos do hospedeiro a ela:

• Núcleos de CPU - 2 são suficientes para a maioria dos laboratórios.
• RAM - 2 a 4 GB por VM; nunca disponibilize mais da metade da RAM do hospedeiro.
• Disco - discos alocados dinamicamente crescem somente conforme necessário.

A alocação excessiva sobrecarrega o hospedeiro e deixa tudo lento.

Um instantâneo salva o estado exato de uma VM (disco, memória, configurações) em determinado momento. Você pode retornar a esse estado mais tarde.

Crie um instantâneo limpo logo após instalar uma VM. Se um ataque a corromper, restaure-a em segundos.

As CPUs modernas incluem suporte de hardware para virtualização: Intel VT-x e AMD-V. Elas devem estar habilitadas no seu BIOS/UEFI.

Sem elas, os sistemas convidados de 64 bits não serão executados ou ficarão extremamente lentos. Procure a configuração em CPU ou Avançado no firmware.

Depois de instalar um OS convidado, adicione o pacote de integração:

• VirtualBox Guest Additions
• VMware Tools

Eles habilitam a área de transferência compartilhada, melhor resolução de tela, pastas compartilhadas e um controle mais suave do mouse entre o hospedeiro e o convidado.

Um clone é uma cópia de uma VM. É útil quando você quer uma máquina vítima nova sem precisar reinstalar.

• Clone completo: cópia independente com seu próprio disco.
• Clone vinculado: compartilha o disco base, economizando espaço, mas depende do original.

O objetivo principal da virtualização em um laboratório de hacking é o isolamento. Mantenha malwares e ataques dentro das VMs:

• Use redes isoladas ou exclusivas do hospedeiro (abordadas mais adiante).
• Desabilite as pastas compartilhadas ao lidar com malwares reais.
• Mantenha o hipervisor atualizado - vulnerabilidades de escape da VM são raras, mas existem.

Teste sua compreensão sobre os tipos de hipervisor.

Você aprendeu os fundamentos da virtualização para um laboratório de hacking:

• Hipervisores executam VMs; o Tipo 2 (VirtualBox, VMware) é melhor para iniciantes.
• Crie VMs a partir de instaladores ISO ou dispositivos OVA.
• Os instantâneos permitem desfazer danos instantaneamente.
• Habilite VT-x/AMD-V e isole as VMs para proteger o hospedeiro.

Em seguida, você instalará o Kali Linux, sua máquina de ataque.