Como acessar o Metasploitable2 vm de um Kali vm?

Question

Estou apenas começando a aprender o Metasploit e tentando praticar em uma instância metasploitable2. Meu sistema host é o Ubuntu e eu tenho duas máquinas virtuais configuradas no VMware Player. O primeiro tem o Kali 2.0 instalado e está sendo executado em modo de ponte. O segundo possui o Metasploitable2 instalado e está sendo executado no modo somente host. Meu problema é que não consigo acessar o Metasploitable2 vm da Kali vm. Isso faz sentido porque está no modo somente host e, portanto, só pode ser acessado pelo meu host os (Ubuntu).

Eu estava seguindo o guia Metasploit-unleashed e eles afirmam que o metasploitable2 vm só deve ser executado no modo somente host ou NAT, mas eu tentei pingar o metasploitable2 ip do kali em ambos os modos sem resposta. Como devo estar configurando este laboratório? Obrigado.

    

Answer 1

Eu esqueço a terminologia exata, e isso varia de qualquer maneira entre as plataformas de virtualização, mas você deve ser capaz de configurar uma rede virtual que somente as máquinas de convidados possam se conectar. É para isso que sua VM Metasploitable deve estar sempre conectada. A VM Kali deve ser conectada apenas ao adaptador em ponte quando precisar se conectar para atualizações / pesquisas, etc. Em seguida, desconecte o adaptador em ponte e conecte a VM Kali apenas à rede virtual quando estiver pronto para realmente atacar o sistema Metasploitable. Geralmente é melhor não ter o sistema Kali conectado a ambos ao mesmo tempo.