Membangun Lab Penetration Testing: Panduan Instalasi Kali Linux dan Metasploitable 2 di VirtualBox

Dalam dunia keamanan siber, memiliki laboratorium simulasi yang aman adalah hal wajib. Laboratorium ini memungkinkan kita untuk mempraktikkan teknik pengujian penetrasi tanpa membahayakan sistem nyata atau melanggar hukum. Dalam artikel ini, kita akan mengonfigurasi tiga komponen utama:

• VirtualBox: Hypervisor gratis dan open-source yang memungkinkan kita menjalankan beberapa sistem operasi (VM) secara isolasi di dalam satu komputer fisik.
• Kali Linux: Sistem operasi berbasis Debian yang dilengkapi dengan ratusan alat untuk tugas keamanan informasi, seperti penetration testing, riset keamanan, dan forensik komputer.
• Metasploitable 2: Versi Linux yang sengaja dibuat memiliki banyak celah keamanan (vulnerable). Sistem ini berfungsi sebagai target latihan untuk menguji kemampuan eksploitasi kita.

Tahap 1: Persiapan Bahan

Pastikan kamu sudah mengunduh file beriku:

1. Oracle VM VirtualBox: Untuk menjalankan beberapa sistem operasi link download.
2. File Kali Linux: Versi VirtualBox Image (.7z) link download.
3. File Metasploitable: Versi .zip berisi file .vmdklink download.

Tahap 2: Langkah — Langkah Instalasi

• Ekstraksi file, ekstrak file Kali Linux dan Metasploitable yang sudah diunduh ke folder penyimpanan di komputer kamu (disarankan menggunakan SSD untuk performa terbaik).
• Buka VirtualBox, klik open pada tab di atas.

• Arahkan ke folder hasil ekstrak Kali Linux, lalu pilih file dengan ekstensi .vbox (ikon berwarna biru).
• Secara otomatis, Kali Linux akan muncul di daftar VirtualBox dengan spesifikasi yang sudah dioptimalkan.

• Lalu konfigurasi jaringan pada Kali Linux, klik kanan pada kali linux, lalu di sidebar kiri pilih jaringan.
• pilih tab Adaptor 2, lalu klik checkbox Fungsikan Adaptor Jaringan.
• pada field Attached to, pilih Host-only Adapter. dan klik button OK.

• Jika langkah diatas sudah, nyalakan kali linux, lalu login dengan username kali dan password kali.

• Kita sudah selesai instalasi dan pemasangan kali linux di virtual box. Selanjutnya kita akan memasangkan Metasploitable pada virtual box.
• Klik tab Baru di atas, jika sudah akan muncul pop up New Virtual Machine.
• Isi VM Name yaitu Metasploitable, atau bebas.
• arahkan VM Folder pada folder hasil ekstraksi Metasploitable.
• pilih OS Linux, OS Distribution pilih Other Linux, dan OS Version Other Linuux (64-bit).

• Pada Specify virtual hardware, Base Memory isi 512 MB, dan Number of CPUs nya 1 CPU/Core.

• Pada Specify virtual hard disk itu pilih yang paling atas, jangan pilih yang tengah. Karena nantinya Kali linux dengan Metasploitable nya tidak bisa jalan berbarengan. Untuk Disk Size nya kasih 8.00 GB.

• Jika sudah VM Metasploit akan terbuat di sebelah kiri.
• untuk langkah selanjutnya, klik mouse kanan pada Metasploit, pilih pengaturan/setting, lalu akan muncul pop up. Pada sidebar kiri cari dan pilih Penyimpanan.
• klik Empty pada Controller IDE/Pengendali IDE. di navigasi bawah itu ada 4 navigasi, pilih lah add attachment lalu Hard disk, nanti akan ada pop up untuk pemilihan Hard Disk.
• Klik add, cari dan pilih lah file Metasploit yang .vmdk, file ini berada pada folder hasil ekstraksi Metasploit. Jika sudah klik pilih/select.

• Kita sudah berhasil memasangkan Metasploit pada Virtual box, langkah selanjutnya konfigurasi jaringan di Metasploit sama seperti Kali Linux.
• pada sidebar kiri cari dan pilih Jaringan/Network.
• pilih tab Adaptor 2, lalu klik checkbox Fungsikan Adaptor Jaringan.
• pada field Attached to, pilih Host-only Adapter. dan klik button OK.

• Langkah selanjutnya, kita akan login pada Metasploit, untuk username login itu msfadmin dan password msfadmin.

• untuk langkah selanjut nya, agar Kali Linux bisa menyerang atau berkomunikasi dengan Metasploit, kita harus mengkonfigurasi jaringan pada Metasploit di dalam nya.
• ketika sudo nano /etc/network/interfaces , pada baris bawah tambahkan code auto eth1 dan iface eth1 inet dhcp , lalu klik ctrl + o untuk menyimpan, dan ctrl + x untuk keluar.
• Jika sudah jalankan perintah sudo ifup eth1 , untuk mengecek apakah sudah mendapatkan ip pada Metasploit, dengan perintah ip aatau if config . nanti nya pada network interface terdapat ip.

• Langkah selanjutnya, pada Kali Linux, kita akan melakukan ping pada ip Metasploit, guna untuk melihat apakah jaringan Metasploit sudah bisa kita akses, dengan cara ping 192.168.1.xxx untuk ip nya sesuaikan dengan ip Metasploit yang anda dapat. Terkadang beda device beda juga ip yang di dapatkan.

Membangun laboratorium penetrasi ini merupakan langkah awal yang krusial dalam memahami dinamika keamanan siber secara mendalam melalui ekosistem virtual yang aman, terisolasi, dan terkendali. Dengan mengintegrasikan Kali Linux dan Metasploitable 2 di dalam VirtualBox, kita telah menciptakan sebuah ruang simulasi yang memungkinkan eksplorasi berbagai teknik pengujian celah keamanan tanpa risiko merusak sistem utama atau melanggar etika penggunaan jaringan. Melalui konfigurasi jaringan yang tepat, setiap interaksi antara mesin penyerang dan target dapat dipantau secara langsung sebagai sarana pembelajaran praktis yang sangat berharga dalam mengasah kemampuan identifikasi kerentanan. Akhirnya, pemanfaatan fasilitas ini harus senantiasa disertai dengan tanggung jawab profesional yang tinggi, di mana setiap eksperimen yang dilakukan bertujuan untuk membangun pertahanan sistem yang lebih kokoh dan berintegritas di masa depan.