Máquinas virtuais vulneráveis

Para praticar ataques de forma legal e segura, você precisa de alvos que tenha permissão para comprometer. As VMs intencionalmente vulneráveis foram criadas exatamente para isso.

Elas contêm vulnerabilidades conhecidas, para que você possa aprender varredura, exploração e pós-exploração em um laboratório controlado.

O Metasploitable 2 é uma VM baseada no Ubuntu e intencionalmente vulnerável, desenvolvida pela Rapid7. Ela executa muitos serviços desatualizados e exploráveis, como vsftpd, Samba e uma versão antiga do Apache.

É um alvo clássico para aprender Metasploit e exploração de redes.

O Metasploitable 2 usa credenciais fracas e conhecidas, para que você possa fazer login após a exploração ou praticar força bruta.

• Nome de usuário: msfadmin
• Senha: msfadmin

Nunca exponha esta VM à internet — ela é extremamente insegura por design.

DVWA (Damn Vulnerable Web Application) é uma aplicação web PHP/MySQL criada para ser insegura. Ela é ideal para aprender ataques web, como injeção de SQL, XSS, injeção de comandos e abuso do envio de arquivos.

A DVWA permite definir um nível de segurança que altera a dificuldade de exploração de cada vulnerabilidade:

• Baixo — nenhuma proteção, o mais fácil.
• Médio — filtragem fraca.
• Alto — mais forte, mas ainda contornável.
• Impossível — mostra o código seguro como referência.

A maneira mais rápida de executar a DVWA é usando o Docker. Isso inicia a aplicação na porta 80 do seu servidor de laboratório ou de uma VM dedicada.

Além do Metasploitable e da DVWA, existem muitos ambientes de treinamento:

• OWASP Juice Shop — vulnerabilidades em uma aplicação web moderna.
• bWAPP — mais de 100 falhas web.
• VulnHub — VMs baixáveis para obter acesso root.
• HackTheBox / TryHackMe — laboratórios online.

Depois de importar uma VM-alvo, confirme que o Kali consegue alcançá-la na rede isolada do laboratório. Descubra o IP do alvo e faça ping nele ou procure-o com uma varredura.

As explorações frequentemente corrompem ou derrubam um alvo. Crie um instantâneo limpo de cada VM vulnerável logo após a configuração.

Quando um serviço parar ou você encher o disco com cargas úteis, reverta ao instantâneo e tente novamente.

Essas VMs não têm segurança alguma. Se estiverem acessíveis pela internet, invasores reais as comprometerão em poucos minutos e poderão usá-las para avançar na sua rede.

• Mantenha-as em redes exclusivas do host ou internas.
• Desligue-as quando não estiverem em uso.

Alvos diferentes ensinam habilidades diferentes:

• Metasploitable — exploração de serviços de rede com Metasploit e Nmap.
• DVWA / Juice Shop — ataques a aplicações web com Burp Suite e injeção manual.

Um laboratório completo normalmente executa pelo menos um de cada tipo.

Escolha o alvo certo para a tarefa.

Agora você tem alvos legais para praticar:

• Metasploitable 2 — serviços de rede vulneráveis (login msfadmin/msfadmin).
• DVWA — aplicação web vulnerável com níveis de segurança de Baixo a Impossível.
• Crie um instantâneo antes de atacar e nunca exponha esses alvos à internet.

Próximo: criar a rede isolada que os conecta.