ラボの作り方 — 自分の PC に攻撃ラボを構築する

構築するのは、たった 2 台の仮想マシンです。

                         あなたの PC (Windows / macOS / Linux)
  ┌──────────────────────────────────────────────────────────────────┐
  │                                                                    │
  │   ┌───────────────────┐        host-only          ┌─────────────┐ │
  │   │   Kali Linux VM   │   192.168.56.0/24         │  標的 VM     │ │
  │   │  (攻撃者)          │◀─────────────────────────▶│ (脆弱)       │ │
  │   │  192.168.56.10    │   VirtualBox の隔離網      │ 192.168.56.5X│ │
  │   └───────────────────┘   (外部に出ない)           └─────────────┘ │
  │                                                                    │
  └──────────────────────────────────────────────────────────────────┘
       あなたが操作        ─ nmap / metasploit / etc ─▶      攻撃対象

• Kali VM (攻撃者): あなたが実際に操作する端末。nmap・metasploit・gobuster などが入っています。
• 標的 VM (脆弱): vagrant up で立ち上がる、意図的に穴のあるサーバ。ここを攻略してフラグを取ります。
• host-only ネットワーク (192.168.56.0/24): この 2 台だけが会話できる、外部から隔離された仮想 LAN。実機の家庭内 LAN やインターネットとは切り離されています。

標的の IP は固定で割り当てられており、vagrant up すると必ずこの IP で出現します。

以降のコマンド例では標的 IP を 192.168.56.5X と書きます。攻略したいマシンの IP に読み替えてください。

Extension Pack は不要です。 このラボは host-only ネットワークだけを使うので、USB 3.0・RDP・PXE などを提供する VirtualBox Extension Pack (別ライセンス) は入れなくて構いません。

ホスト (あなたの PC) の前提:

• メモリ: 標的 1 台は 1GB、Kali は 2〜4GB。両方を同時に立てるので 空きメモリ 4GB 以上を推奨 (8GB あると快適)。
• CPU 仮想化支援 (VT-x / AMD-V) を BIOS/UEFI で有効化しておくこと。無効だと VM が起動しないか、極端に遅くなります。Intel なら VT-x、AMD なら AMD-V (SVM Mode) を ON。Windows では タスクマネージャ → パフォーマンス → CPU → 「仮想化: 有効」で確認できます。Hyper-V / WSL2 / メモリ整合性 (コア分離) が競合することがあります (後述)。
• ディスク: Kali + 標的数台で 40GB 程度の空きがあると安心。

インストールしたら、まずバージョンを確認します。

Windows で VBoxManage が「見つからない」場合は、まだ PATH に入っていないだけです (トラブルシュート参照)。

攻撃側の Kali を用意します。公式の VirtualBox 版をインポートするのが最速です。

• 方法 A (推奨): Kali の VirtualBox イメージ (.7z または .ova) をダウンロードして展開 → .vbox をダブルクリック (または VirtualBox の ファイル → 仮想アプライアンスのインポート)。初期ログインは kali / kali (初回ログイン後にパスワード変更)。
• 方法 B: Kali の ISO から新規 VM を作ってインストール。時間はかかりますが中身を理解できます。

どちらの場合も肝心なのは、次の host-only アダプタの追加です。Kali を標的と同じ host-only 網に入れないと、そもそも通信できません。

VirtualBox は 6.1.28 以降 / 7.x で、セキュリティ強化のため host-only ネットワークに割り当てられる IP を既定で 192.168.56.0/21 に制限しました。この範囲外の IP を付けようとすると、vagrant up が次のエラーで止まります。

範囲外を使いたい場合だけ、許可レンジ設定ファイル (Windows: %PROGRAMDATA%\VirtualBox\networks.conf / Linux・macOS: /etc/vbox/networks.conf) に次の 1 行を足します (無ければ新規作成)。編集後は VirtualBox を再起動してから vagrant up し直します。

工場から配布された machines/<slug>/ フォルダの中に Vagrantfile があります。そのフォルダで vagrant up するだけで、標的が host-only 網に立ち上がります。

Windows (PowerShell) でフォルダに cd せず起動したい場合は、$env:VAGRANT_CWD で場所を指定できます。初回は bento/ubuntu-22.04 の base box をダウンロードするため時間がかかります (2 回目以降はキャッシュ利用で速い)。起動が終われば、標的は Vagrantfile 記載の固定 IP (Levi なら 192.168.56.50) で待ち受けています。

状態確認と、停止・リセット・破棄:

攻略の途中で壊しても、vagrant destroy -f && vagrant up で毎回新品に戻せます。フラグは (トークンを渡さなければ) 起動ごとにランダム生成されるので、作り直すと値が変わります。

Kali から標的をスキャンし、サイトの解説ページを読み進めるのが基本の流れです。

偵察結果が出たら、当サイトの該当マシンの解説ページ (machines/<slug>) を開き、foothold (初期侵入) → privesc (権限昇格) の順に手を動かします。たとえば Levi なら「SNMP でサービスを特定 → PostgreSQL のデフォルト認証 → COPY FROM PROGRAM で RCE → sudo systemctl を GTFOBins の手法で悪用して root」という流れです。user.txt (一般ユーザ) と root.txt (root) の 2 つのフラグ取得がゴールです。

このラボは「安全な砂場の中で、攻撃者の視点を身につける」ためのものです。砂場の外に手を出さない限り、思う存分試して学べます。楽しんで、そして責任を持って。