Основы виртуализации

Виртуализация позволяет запускать полноценную операционную систему внутри программного обеспечения на уже имеющемся компьютере. Смоделированная машина называется виртуальной машиной (VM).

Для этичного взлома это крайне важно: Вы получаете изолированную среду, которую можно без опасений удалить, где можно запускать атаки и нарушать работу компонентов, не повреждая настоящую систему.

• Снимки позволяют мгновенно отменить любые повреждения.
• Несколько VM могут использовать один физический хост.

Программное обеспечение, создающее и запускающее VM, называется гипервизором.

• Тип 1 (на физическом оборудовании): работает непосредственно на оборудовании (ESXi, Hyper-V, Proxmox).
• Тип 2 (размещённый): работает как приложение поверх Вашей OS (VirtualBox, VMware Workstation).

Для домашней лаборатории почти всегда используется гипервизор типа 2.

VirtualBox от Oracle — бесплатное программное обеспечение с открытым исходным кодом, доступное для Windows, macOS и Linux. Это самая распространённая отправная точка для начинающих.

Вы устанавливаете его, а затем создаёте VM, указав ISO-файл или импортировав предварительно созданный программный комплекс.

VMware Workstation Pro (Windows/Linux) и VMware Fusion (macOS) — мощные коммерческие альтернативы, теперь бесплатные для личного использования.

VMware обычно обеспечивает более высокую производительность и лучшее управление снимками, а VirtualBox полностью распространяется с открытым исходным кодом. Для лаборатории по взлому подойдёт любой из них.

VM создаются из двух основных источников:

• ISO-образ: установочный диск, с которого Вы загружаетесь и устанавливаете систему пошагово.
• Программный комплекс OVA/OVF: предварительно настроенная VM, импортируемая одним щелчком (.ova-файл).

Kali Linux и большинство уязвимых VM поставляются как готовые к импорту программные комплексы.

При создании VM ей назначаются ресурсы хоста:

• Ядра CPU — для большинства лабораторий достаточно 2.
• RAM — от 2 до 4 GB на одну VM; никогда не выделяйте больше половины RAM хоста.
• Диск — динамически выделяемые диски увеличиваются только по мере необходимости.

Избыточное выделение ресурсов лишает хост доступных ресурсов и замедляет работу всего компьютера.

Снимок сохраняет точное состояние VM (диск, память, настройки) в определённый момент времени. Позже Вы можете вернуться к этому состоянию.

Сделайте чистый снимок сразу после установки VM. Если атака повредит её, восстановление займёт несколько секунд.

Современные CPU поддерживают виртуализацию на аппаратном уровне: Intel VT-x и AMD-V. Их необходимо включить в BIOS/UEFI.

Без них 64-разрядные гостевые системы не запустятся или будут работать крайне медленно. Ищите этот параметр в разделе CPU или Advanced прошивки.

После установки гостевой OS добавьте пакет интеграции:

• VirtualBox Guest Additions
• VMware Tools

Они обеспечивают общий буфер обмена, более высокое разрешение экрана, общие папки и более плавную работу мыши между хостом и гостевой системой.

Клон — это копия VM. Это удобно, когда нужна новая машина-жертва без повторной установки.

• Полный клон: независимая копия со своим диском.
• Связанный клон: использует общий базовый диск, экономя место, но завися от оригинала.

Главная цель виртуализации в лаборатории по взлому — изоляция. Вредоносные программы и атаки должны оставаться внутри VM:

• Используйте изолированную сеть или сеть только для хоста (подробнее об этом позже).
• Отключайте общие папки при работе с настоящими вредоносными программами.
• Устанавливайте исправления для гипервизора — ошибки, позволяющие выйти из VM, редки, но встречаются.

Проверьте, насколько хорошо Вы поняли типы гипервизоров.

Вы изучили основы виртуализации для лаборатории по взлому:

• Гипервизоры запускают VM; тип 2 (VirtualBox, VMware) лучше всего подходит начинающим.
• Создавайте VM из установщиков ISO или программных комплексов OVA.
• Снимки позволяют мгновенно отменять повреждения.
• Включайте VT-x/AMD-V и изолируйте VM, чтобы защитить хост.

Далее Вы установите Kali Linux — свою машину для атак.