Como montar seu primeiro laboratório de Cibersegurança

O que é um lab de segurança?

É um ambiente controlado no seu próprio computador, onde você pode atacar, defender e quebrar sistemas sem prejudicar ninguém e sem cometer crimes. Tudo roda dentro de máquinas virtuais (VMs), que são “computadores dentro do seu computador”.

Passo 1: Verifique seu computador

Você não precisa de uma máquina de última geração:

Memória RAM: 8 GB funciona para começar; 16 GB é o ideal.
Armazenamento: prefira SSD, com pelo menos 100 GB livres.
Virtualização ativada: procure por “VT-x” ou “AMD-V” na BIOS do seu PC.

Passo 2: Instale um virtualizador

O virtualizador é o programa que cria as máquinas virtuais. Para iniciantes, recomendo o VirtualBox: gratuito, leve e com muitos tutoriais em português.

Passo 3: Crie sua máquina de ataque

Baixe o Kali Linux, um sistema que já vem com centenas de ferramentas de segurança instaladas. O próprio site oficial oferece uma versão pronta para VirtualBox, é só importar.

Passo 4: Adicione um alvo para praticar

Agora você precisa de algo para “atacar”. Duas ótimas opções para começar:

Metasploitable 2: uma máquina Linux feita propositalmente cheia de falhas.
DVWA: um site vulnerável para aprender ataques web.

Passo 5: Isole sua rede (muito importante!)

Configure as VMs em modo “Rede Interna” ou “Host-only” no VirtualBox. Assim, as máquinas vulneráveis conversam só entre si, sem acesso à internet e sem expor sua rede de casa.

Passo 6: Use snapshots

Um snapshot é como um “ponto de salvamento” de videogame. Antes de cada teste, tire um. Se algo quebrar, é só voltar. Errar faz parte do aprendizado!

Passo 7: Documente tudo

Anote comandos, erros e descobertas (Obsidian, Notion ou até um caderno). Suas anotações vão virar material de revisão e, no futuro, portfólio para mostrar a recrutadores.

Bônus: plataformas para complementar

TryHackMe: trilhas guiadas, ótimo para iniciantes.
PortSwigger Web Security Academy: gratuito e excelente para segurança web.
Hack The Box: quando você quiser desafios maiores.

Regra de ouro

Só teste sistemas que são seus ou que você tem autorização para testar. Fora do lab, invadir sistemas é crime (Lei 12.737/2012).