LAB 01 & 02 : Construire son Laboratoire Virtuel Isolé

Pour s'entraîner en toute sécurité et conformément aux règles déontologiques de RayLab, vous devez impérativement opérer dans un laboratoire virtuel étanche, sans risque de propager du trafic malveillant sur votre réseau domestique ou professionnel.

---

1. Topologie du Laboratoire Isolé

`` [ MACHINE PHYSIQUE HÔTE ] (Windows 11 / macOS / Ubuntu) | [ VIRTUALBOX HYPERVISEUR ] | +----------------+----------------+ | | [ VM ATTAQUANTE ] [ VM CIBLE VULNÉRABLE ] Kali Linux 2026 Metasploitable / DVWA IP: 192.168.56.10 IP: 192.168.56.20 | | +----------------+----------------+ | [ RÉSEAU PRIVÉ HÔTE SEUL ] (Host-Only Network : vboxnet0) PAS D'ACCÈS AU ROUTEUR EXTERNE ! `

---

2. Configuration Réseau Sous VirtualBox

VirtualBox propose plusieurs modes de cartes réseau : 1. NAT : La machine virtuelle a accès à Internet via l'IP de l'hôte, mais les autres VMs ne peuvent pas la joindre directement. 2. Accès par pont (Bridged) : La VM reçoit une adresse IP directe de votre box Internet. À PROSCRIRE pour des machines vulnérables, car elles deviennent exposées à tous les appareils du réseau local ! 3. Réseau privé hôte (Host-Only) : Crée un commutateur virtuel purement interne entre votre hôte et vos VMs. Les paquets ne quittent jamais votre ordinateur. C'est le mode recommandé pour les labs d'exploitation !

---

3. Commandes Fondamentales de Vérification sous Kali Linux

Dès le premier démarrage de votre machine attaquante Kali Linux, exécutez ces vérifications :

`bash

1. Vérification des interfaces réseau et adresses IP

ip a

2. Mise à jour des dépôts de paquets officiels

sudo apt update && sudo apt upgrade -y

3. Installation des outils Python essentiels pour la sécurité

sudo apt install -y python3-pip python3-venv python3-scapy python3-paramiko

4. Création d'un environnement virtuel Python isolé pour RayLab

mkdir -p ~/raylab-workspace && cd ~/raylab-workspace python3 -m venv venv source venv/bin/activate pip install --upgrade pip requests scapy cryptography ``

---

4. Règle des Snapshots (Instantanés)

💡 CONSEIL : > Avant de réaliser le moindre test d'intrusion ou de lancer un script de reverse shell, prenez un Snapshot (Instantané) de vos machines virtuelles dans l'interface de VirtualBox. En cas de blocage, de corruption du système de fichiers ou d'infection incontrôlée, vous pourrez restaurer la machine à son état sain en moins de 10 secondes !