Como montar seu primeiro laboratório de Cibersegurança
O que é um lab de segurança?
É um ambiente controlado no seu próprio computador, onde você pode atacar, defender e quebrar sistemas sem prejudicar ninguém e sem cometer crimes. Tudo roda dentro de máquinas virtuais (VMs), que são “computadores dentro do seu computador”.
Passo 1: Verifique seu computador
Você não precisa de uma máquina de última geração:
- Memória RAM: 8 GB funciona para começar; 16 GB é o ideal.
- Armazenamento: prefira SSD, com pelo menos 100 GB livres.
- Virtualização ativada: procure por “VT-x” ou “AMD-V” na BIOS do seu PC.
Passo 2: Instale um virtualizador
O virtualizador é o programa que cria as máquinas virtuais. Para iniciantes, recomendo o VirtualBox: gratuito, leve e com muitos tutoriais em português.
Passo 3: Crie sua máquina de ataque
Baixe o Kali Linux, um sistema que já vem com centenas de ferramentas de segurança instaladas. O próprio site oficial oferece uma versão pronta para VirtualBox, é só importar.
Passo 4: Adicione um alvo para praticar
Agora você precisa de algo para “atacar”. Duas ótimas opções para começar:
- Metasploitable 2: uma máquina Linux feita propositalmente cheia de falhas.
- DVWA: um site vulnerável para aprender ataques web.
Passo 5: Isole sua rede (muito importante!)
Configure as VMs em modo “Rede Interna” ou “Host-only” no VirtualBox. Assim, as máquinas vulneráveis conversam só entre si, sem acesso à internet e sem expor sua rede de casa.
Passo 6: Use snapshots
Um snapshot é como um “ponto de salvamento” de videogame. Antes de cada teste, tire um. Se algo quebrar, é só voltar. Errar faz parte do aprendizado!
Passo 7: Documente tudo
Anote comandos, erros e descobertas (Obsidian, Notion ou até um caderno). Suas anotações vão virar material de revisão e, no futuro, portfólio para mostrar a recrutadores.
Bônus: plataformas para complementar
- TryHackMe: trilhas guiadas, ótimo para iniciantes.
- PortSwigger Web Security Academy: gratuito e excelente para segurança web.
- Hack The Box: quando você quiser desafios maiores.
Regra de ouro
Só teste sistemas que são seus ou que você tem autorização para testar. Fora do lab, invadir sistemas é crime (Lei 12.737/2012).
