безопасная среда

Уже месяц я изучаю создание пентест-инструментов (назовем это так, чтобы с модерацией проблем не было :-) по книге "Black Hat Go", до недавних пор, я тестировал малварь на своём хосте, ибо в них нет ничего опасного, это простейшие утилиты по типу TCP-сканера. Но продвинувшись дальше, понимаю...

Использую виртуалку с Debian (qemu + virt-manager) хочу чтоб при старте машины весь траффик шёл через сеть тор. Какие есть варианты реализации без всяких kali-anonsurf и proxychains, желательно в меню самой виртуальной машины если это возможно. Есть ли альтернативы этой конструкции и как их...