Instalar seu laboratório de pentest com Docker
Monte em menos de uma hora um laboratório de pentest isolado: Kali Linux como máquina atacante e alvos vulneráveis executados com Docker.
4 h/semana
Objetivo: ter em menos de uma hora um laboratório funcional = 1 atacante (Kali) + alvos vulneráveis (Docker), tudo isolado e sem perigo.
flowchart LR
subgraph PC["Poste de travail"]
direction TB
KALI["Kali Linux<br/>(l'attaquant)"]
subgraph DOCKER["Docker Desktop"]
DVWA[DVWA :8081]
JUICE[Juice Shop :8082]
WG[WebGoat :8083]
BW[bWAPP :8084]
end
end
HTB["HackTheBox Academy<br/>(exercices système & réseau)"]
KALI -->|attaque| DOCKER
KALI -.->|VPN| HTB
style KALI fill:#c53030,color:#fff
style HTB fill:#9fef00,color:#000
Por que separar o atacante e os alvos?
Em condições reais, o atacante e o alvo são duas máquinas distintas conectadas por uma rede. Reproduzimos esse esquema: o Kali faz o papel do atacante, e os contêineres Docker fazem o papel dos servidores vulneráveis. Isso permite aprender a trabalhar "à distância" (escanear um IP, enviar um exploit pela rede) em vez de fazer tudo em uma única máquina, o que não teria nada de realista.