[0x01] Configurar Rede NAT VirtualBox

Nesta aula você aprenderá a configurar um ambiente controlado para realizar práticas de PENTEST.

Este tutorial faz parte do GUIA COMPLETO do professional em Segurança Ofensiva de Software, saiba mais.

Aula 1: Configurando Ambiente

Primeiramente baixe e instale o VirtualBox para poder utilizar máquinas virtuais ou tenha dois computadores na mesma rede sobrando. Recomendamos você instalar uma máquina virtual para ser o atacante e uma para ser o alvo. 

O sistema operacional da máquina do atacante pode ser o Kali Linux mais recente e o alvo uma máquina Windows, cada cenário será descrito sua configuração de ambiente para que você possa reproduzir as ações. Portanto de inicial vamos com uma máquina Windows XP, você encontra facilmente na internet uma ISO do sistema para instalação.

Figura 1: Configuração Máquina Alvo

Após ter as máquinas virtuais instaladas, crie uma rede NAT denominada “Lab 1” sem DHCP. Para isso no VirtualBox acesse "Arquivo" > "Preferência" > "Rede" e clique no ícone "+".

Figura 2: VirtualBox internal network

Atualização: Em versões mais recentes do VirtualBox clique em "Ferramentas" > "Propriedades" > "Redes NAT".

Uma rede NAT denominada “Lab 1” sem DHCP foi configurada no VirtualBox (Figura 2) e em seguida foi configurada nas máquinas virtuais Kali (Figura 3) e Windows XP (Figura 4) manualmente.

Figura 3: Configuração IP máquina Kali

Figura 4: Configuração IP máquina Windows

Como temos nosso próprio servidor DNS apontamos para ele, mas você deve utilizar algum IP de algum serviço como o DNS do Google por exemplo 8.8.8.8 ou simplesmente aponte para o IP do Gateway padrão.

Próxima aula, clique aqui.