🛡️ Como Criar um Ambiente Seguro para Pentest (VM + Kali) — Guia 2026

🏗️ Arquitetura Recomendada

┌─────────────────────────────────────────┐
│         MÁQUINA HOST (Seu PC)           │
│  ┌─────────────┐  ┌─────────────────┐   │
│  │ VM Kali     │  │ VM Windows      │   │
│  │ (Ataque)    │  │ (Alvo interno)  │   │
│  └──────┬──────┘  └────────┬────────┘   │
│         │                  │             │
│  ┌──────┴──────────────────┴────────┐    │
│  │ Rede Interna Isolada (NAT)       │    │
│  └──────────────────────────────────┘    │
│  ┌──────────────────────────────────┐    │
│  │ VM Metasploitable/DVWA (Alvo)    │    │
│  └──────────────────────────────────┘    │
└─────────────────────────────────────────┘

Componente	Função	Sistema
Host	Máquina real	Windows/Linux/macOS
Kali VM	Ferramentas de ataque	Kali Linux
VM Windows	Testes em ambiente Windows	Windows 10/11 (avaliacão)
VM Alvo	Alvo vulnerável	Metasploitable, DVWA, VulnHub

🧰 Passo a Passo da Montagem

Passo 1 — Escolha o Hipervisor

Hipervisor	Grátis?	Melhor pra
VMware Workstation Pro	✅ Grátis (desde 2024)	Desempenho + snapshots
VirtualBox	✅ Grátis	Compatibilidade máxima
QEMU/KVM	✅ Grátis (Linux)	Performance nativa

🏆 Recomendação: VMware Workstation Pro (agora gratuito) — melhor desempenho, snapshots mais rápidos e suporte a GPU passthrough.

Passo 2 — Baixe as ISOs

Sistema	Link	Tamanho
Kali Linux 2026.2	https://www.kali.org/get-kali/	~4.2 GB
Metasploitable 2	https://sourceforge.net/projects/metasploitable/	~1.2 GB
DVWA	https://github.com/digininja/DVWA	~500 MB (Docker)
Windows 10/11 Dev VM	https://developer.microsoft.com/windows/downloads/virtual-machines/	~6 GB

Passo 3 — Configure a Kali VM

# Especificações Recomendadas — Kali VM
CPU: 4 cores (mínimo 2)
RAM: 4 GB (mínimo 2 GB)
Disco: 60 GB (mínimo 30 GB)
Rede: NAT (isolada do host)

Configurações essenciais de segurança:

# 1. Configure a rede como NAT (NÃO Bridge)
# VM > Settings > Network Adapter > NAT

# 2. Desabilite recursos compartilhados
# VM > Settings > Options > Shared Folders: Disabled
# VM > Settings > Options > Drag and drop: Disabled
# VM > Settings > Options > Copy/Paste: Disabled

# 3. Atualize o Kali
sudo apt update && sudo apt upgrade -y

# 4. Ferramentas essenciais
sudo apt install -y nmap metasploit-framework burpsuite gobuster dirb

🔒 Isolamento Físico do Host

Configuração	Host Windows	Host Linux	Host macOS
Shared Folders	❌ Desligar	❌ Desligar	❌ Desligar
Drag & Drop	❌ Desligar	❌ Desligar	❌ Desligar
Clipboard	❌ Desligar	❌ Desligar	❌ Desligar
USB Passthrough	⚠️ Só se necessário	⚠️ Só se necessário	⚠️ Só se necessário

🔥 Regra de ouro: Se for analisar malware, faça isso em VM separada, com snapshots antes de qualquer execução, e sem acesso à rede.

Passo 4 — Monte o Ambiente de Alvos

# Metasploitable 2 (alvo Linux vulnerável)
# Baixe, importe no VMware/VirtualBox, configure rede como NAT
# Login: msfadmin / msfadmin

# DVWA (aplicação web vulnerável)
docker run -d -p 80:80 vulnerables/web-dvwa

# VulnHub (máquinas variadas)
# https://www.vulnhub.com — importe como VM separada

Passo 5 — Configuração de Rede

# Verifique seu IP interno
ip a  # ou ifconfig

# Teste conectividade com o alvo
ping 192.168.x.x

# Varredura inicial
nmap -sn 192.168.x.0/24

🧪 Snapshots: Seu Melhor Amigo

Sempre tire snapshot ANTES de:

✅ Antes de rodar exploit pela primeira vez
✅ Antes de instalar ferramenta nova
✅ Antes de testar payload desconhecido
✅ Antes de qualquer alteração crítica

❌ NUNCA tire snapshot com VM infectada

# Via VMware: VM > Snapshot > Take Snapshot
# Via VirtualBox: Máquina > Tirar Snapshot
# Via linha de comando (VMware):
  vmrun snapshot "/path/to/kali.vmx" "Antes do Metasploit"

🔐 Recomendações de Segurança

✅ Faça

Use VPN na máquina host (NÃO na VM — evita leak de tráfego DNS)
Snapshots frequentes — 3 minutos podem salvar 3 dias
Separe VM de ataque e VM de análise de malware
Use máquina host atualizada com firewall ativo
Criptografe o disco da VM (Kali já oferece na instalação)

❌ NÃO Faça

NUNCA acesse a conta do banco na mesma sessão da VM de pentest
NUNCA use o navegador do Kali pra acessar redes sociais
NUNCA conecte a VM em rede Bridge em Wi-Fi público
NUNCA ignore pop-up de “VM infectada” — restaure snapshot imediatamente

🚀 Setup Avançado (Opcional)

Múltiplas VMs em Rede

# Crie rede interna personalizada
# VMware: Edit > Virtual Network Editor > NAT Network
# IP sugerido: 192.168.100.0/24

# Distribuição:
# Kali VM:       192.168.100.10
# Windows VM:    192.168.100.20
# Metasploitable: 192.168.100.50
# DVWA (Docker):  192.168.100.100

Proxy para Tráfego de Teste

# Configure Burp Suite como proxy entre Kali e alvo
# Kali → Burp (127.0.0.1:8080) → Alvo
# Assim você captura e modifica todo o tráfego

⚡ Checklist de Finalização

Item	Status
Hipervisor instalado e configurado	⬜
Kali VM criada com 4GB RAM / 60GB disco	⬜
Rede configurada como NAT	⬜
Shared Folders / Drag & Drop desligados	⬜
Kali atualizado (apt update && upgrade)	⬜
Metasploitable ou DVWA rodando	⬜
Snapshot tirado do Kali limpo	⬜
Ping entre VMs funcionando	⬜
VPN do host ativa	⬜

📚 Próximos Passos

Agora que seu ambiente está pronto:
1. [Guia de Nmap para iniciantes →]
2. [Primeiro exploit com Metasploit →]
3. [Varredura de vulnerabilidades com Nessus →]

Criar o ambiente certo é 50% do aprendizado. Com isolamento adequado, você pode testar sem medo — e errar sem consequências.