NETinVM, máquinas virtuales en red para practicar hacking y ciberseguridad

Para el post de hoy he decidido mostraros un estupendo recurso educativo, formado por un conjunto de máquinas virtuales en red que podéis descargar de forma gratuita. NETinVM es un excelente recurso para los docentes y estudiantes que quieran aprender sobre ethical hacking o seguridad, así como administración de sistemas y redes.

¿Qué es NETinVM?

Se trata de una única máquina virtual diseñada para VMWare que contiene una serie de VMs o máquinas virtuales, listas para ejecutarse y con el beneficio particular de que todas conforman una red, simulando lo que podría ser cualquier red corporativa on-premise (administrada).

Para conseguir un recurso de este tipo -máquinas virtuales dentro de otra máquina virtual- se aprovecha un recurso denominado virtualización anidada.

Evidentemente no es lo mismo usar una máquina virtual aislada (aunque hagamos modificaciones en el adaptador de red) que un conjunto de máquinas que conforman una red externa, DMZ, red interna y su router de entrada, etcétera. Este escenario real es ideal para practicar nuestras actividades en seguridad informática.

Se trata de un proyecto construido con fines educativos por parte de dos expertos de la Universidad de Valencia: Carlos Pérez y David Pérez.

Descargar NETinVM

A continuación explicaré donde descargar la imagen, como hacerla funcionar y los primeros pasos con su administración, usuario/contraseña por defecto, etc.

La última versión de NETinVM es la publicada el 20/09/2021. Descargaremos NETinVM en el siguiente enlace.

• Tamaño: 2,8 GB
• Idioma: inglés
• Sistema: Debian
• MD5: d17342c845841786a2d65f531d34a4f8
• SHA256: 12fd6d2c1517d515cad4110b2ab690a9989b2d6727ab7c73801a015c9583a4ec

Requisitos del sistema

Hardware:

• 4 GB de RAM
• 20 GB de espacio libre en disco

Software:

• VMWare Player, VMWare Workstation o VirtualBox
• Sistema operativo que soporte el anterior software de virtualización

Configuración inicial

Lo primero que haremos es descomprimir el archivo netinvm-kvm_2018-07-23_vmware.zip que habremos descargado. De los 2,8 GB iniciales pasará a ocupar unos 8,46 GB.

Una vez arrancamos la máquina virtual con VMWare (en mi caso) veremos en marcha base.example.net (nombre de la máquina principal), con escritorio KDE para el usuario «user1«. Este usuario no tiene privilegios y su contraseña, igual que la del usuario root, es:

You can change me.

Estas contraseñas aparecen en el escritorio de nuestra máquina virtual, dentro del fichero passwords.txt.

Después cambiaremos el idioma a castellano si estamos más cómodos. Haremos clic sobre la bandera de idioma que viene por defecto en la barra de control de KDE.

Nuestra máquina «base» emplea un entorno gráfico KDE 5 bajo Debian. A continuación algunos métodos de acceso abreviado y atajos.

Ejemplos:

• Ejecutar aplicaciones usando la caja de diálogo «Ejecutar orden» > ALT + F2
• Desplazarse por los 8 escritorios virtuales

Atajos de teclado de uso común

• Terminal > WIN + K
• Navegador web Firefox > WIN + F
• Explorador de archivos Dolphin > WIN + E
• Editor de texto Kwrite > WIN + T
• Lista de ventanas > WIN + L

Atajos de teclado en ventanas / escritorios

El concepto «flecha» representa las flechas de dirección del teclado en Windows.

Win + flecha dirección	Cambiar al escritorio superior/inferior/izquierdo/derecho.
Win + mayúsculas + flecha	Cambiar ventana al escritorio superior/inferior/izquierdo/derecho.
Win + Ctrl + arriba	Maximizar la ventana
Win + Ctrl + abajo	Minimizar la ventana
Win + Ctrl + izquierda	Hacer que la ventana ocupe la mitad izquierda de la pantalla.
Win + Ctrl + derecha	Hacer que la ventana ocupe la mitad derecha de la pantalla.
Win + Alt + flecha	Desplazar la ventana hacia arriba/abajo/izquierda/derecha.

Siguiendo los pasos anteriores, abriremos la consola con WIN + K y nos cambiaremos al usuario administrador con su –

Bajo el icono Configure my machines podemos encontrar una plantilla «User-Mode Linux (UML)» en la que vienen definidos parámetros de funcionamiento de las VM. Es decir, que aunque podemos lanzar mediante consola (separados por guiones) los comandos deseados en todo momento, si los dejamos aquí definidos, podemos usar la interfaz gráfica y quizá esto sea más cómodo para algunos.

En concreto, dentro del fichero encontraremos las siguientes máquinas de nuestra red virtual:

Firewall:

fw

Red externa:

exta, extb, extc,  extd, exte, extf

DMZ:

dmza, dmzb, dmzc, dmzd, dmze, dmzf

Red interna:

inta, intb, intc, intd, inte, intf

Tenemos la liberta de modificar la plantilla de configuración para que se arranquen las máquinas que queramos cuando presionemos el botón.

Iniciando las máquinas virtuales

Si pinchamos sobre run all -o si escribimos en la consola netinvm_run seguido del parámetro correspondiente, podremos todas las máquinas virtuales. El comando equivalente es:

netinvm_run all

También podemos iniciarlas por separado. Por ejemplo, si queremos lanzar la máquina exta en el escritorio 2, escribiremos:

netinvm_run -d 2 exta

Veremos mensajes emergentes de confirmación.

Podemos ver una lista de comandos completa (equivalentes a sus opciones gráficas) escribiendo en el terminal:

netinvm

NOTA: los comandos netinvm deben ser lanzados como «user one» para que funcionen.

Una vez tengamos nuestras máquinas en ejecución, podemos consultar la contraseña en el documento passwords.txt. En la barra inferior veremos los diferentes escritorios -las máquinas en UML no cuentan con entorno gráfico- y se organizan automáticamente por tipos.

Para detener todas las máquinas de forma ordenada, podemos usar el modo gráfico o escribir:

netinvm_shutdown_all

También os recomiendo realizar una copia de seguridad de las máquinas antes de hacer modificaciones. Usaremos la interfaz gráfica o el comando:

netinvm_backup

Documentación adicional

Conclusiones

NETinM es un recurso muy interesante (por escaso) al permitirnos de un plumazo simular una red corporativa sobre la que podemos empezar a trabajar en futuras sesiones de ethical hacking o pentesting, entre otros. Si te ha gustado no olvides compartir 😉