Как понимание сетевых основ ускоряет создание домашней лаборатории для пентеста

• Почему сети важнее инструментов (даже Kali Linux!).
• Как применить теорию из курса Компьютерные сети в практике.
• Готовые команды для диагностики и настройки.

Почему сети — фундамент вашей лаборатории​

Критичные сетевые концепции (из курса Codeby):​

1. Уровни OSI:
   • Физический и канальный уровни (VirtualBox адаптеры).
   • Сетевой уровень (IP-адресация, подсети).
2. Типы сетей в VirtualBox:
   • NAT — виртуальная машина выходит в интернет, но недоступна извне.
   • Host-Only — полная изоляция. Машины видят только друг друга и хост.
   • Мост (Bridge) — опасен! Подключает ВМ к вашей домашней сети.

Ошибка новичка — Использование Bridge-адаптера для лаборатории. Результат — случайный сканер портов в вашей сети может обнаружить Metasploitable!

Нажмите, чтобы раскрыть...

Практика: Настраиваем Host-Only сеть за 5 шагов​

Шаг 1. Создаем виртуальный адаптер​

Шаг 2. Назначаем адаптер машинам​

• Настройки → Сеть → Тип подключения → Сетевой адаптер хоста.
• Выбираем созданный адаптер (например, vboxnet0).

Шаг 3. Проверяем сеть через ip​

ip addr show | grep "inet " # Ищем IP вида 192.168.56.XXX

ifconfig eth0 | grep "inet addr"

Шаг 4. Диагностируем проблемы​

ping -c 4 192.168.56.102       # Проверка базовой связи с Metasploitable
arp -n                           # Просмотр ARP-таблицы (соответствие IP и MAC-адресов)
route -n                         # Проверка таблицы маршрутизации (куда отправлять пакеты)

Шаг 5. Фиксим типичные ошибки​

• Проблема: Destination Host Unreachable.
  Решение: Убедитесь, что на обеих машинах включён сетевой интерфейс:
  
  Bash:

  sudo systemctl restart networking # Перезапуск сетевого сервиса (Debian/Ubuntu)

• Проблема: Нет интернета в Kali.
  Решение: Добавьте второй адаптер NAT для доступа наружу.

Пример кейса: Почему не работает сканирование Nmap​

1. Проверяем файрвол на Metasploitable:
   
   Bash:

   sudo iptables -L

   Если вы видите правила DROP или REJECT, их нужно обойти. В учебной среде самый простой способ — полностью очистить правила:
   
   Bash:

   sudo iptables -F # ОСТОРОЖНО: Удаляет ВСЕ правила. Безопасно только для лаборатории.

   Совет эксперта — В реальной работе файрволы так не отключают. Более правильный подход — добавить разрешающее правило для вашей подсети:
   sudo iptables -I INPUT -s 192.168.56.0/24 -j ACCEPT

   Нажмите, чтобы раскрыть...

2. Анализируем трафик через Wireshark:
   • Фильтр: ip.addr == 192.168.56.101 && tcp.port == 22.
   • Если SYN-пакеты уходят, но ответа нет — проблема на целевой машине.

sudo service vsftpd start # Пример для FTP-сервера
sudo service apache2 start

Как углубить знания: интеграция с курсом Codeby​

• Как работают VLAN для сегментации лаборатории.
• Принципы NAT и маршрутизации для сложных стендов.
• Анализ угроз на сетевом уровне (например, ARP-spoofing).

Совет — После модуля «Безопасность в сетях» вы сможете:

• Эмулировать атаки MiTM в своей лаборатории.
• Настраивать VPN-туннели между виртуальными машинами.

Нажмите, чтобы раскрыть...

Заключение​

1. Вы понимаете как и почему работает изоляция.
2. Можете диагностировать 90% проблем за минуты.
3. Строите сложные сценарии (атаки на Active Directory, тесты WAF).

1. Настройте сеть по инструкции выше.
2. Просканируйте Metasploitable: nmap -sV -p- 192.168.56.102.
3. Поделитесь скриншотом результатов в комментариях!

Готовые решения

• Курс по сетям — теория + практика.
• Гайд по лаборатории — настройка Kali и уязвимых машин.
• Дорожная карта — статья для старта в кибербез.

Нажмите, чтобы раскрыть...

Часто задаваемые вопросы​

• Host-Only сеть называется Private Network.
• Настройки находятся в Edit → Virtual Network Editor.

• Купите совместимый адаптер (например, Alfa AWUS036NHA).
• В VirtualBox: Настройки → USB → Добавить фильтр для устройства.

• Добавьте второй адаптер NAT в Kali.
• Используйте прокси-сервер (например, sudo apt install tinyproxy).

1. Включить пересылку пакетов, чтобы жертва не потеряла доступ к сети:
   
   Bash:

   echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward

2. В первом терминале: обмануть жертву, сказав ей, что мы — шлюз:
   
   Bash:

   sudo arpspoof -i eth0 -t 192.168.56.102 192.168.56.1

3. Во втором терминале: обмануть шлюз, сказав ему, что мы — жертва:
   
   Bash:

   sudo arpspoof -i eth0 -t 192.168.56.1 192.168.56.102

В статье мы использовали VirtualBox, но вечный спор продолжается: VirtualBox или VMware для пентест-лабы?

Нажмите, чтобы раскрыть...