Cyber Range P2P

Laboratório de segurança isolado, rápido e monitorado em tempo real, sem senhas digitadas no caminho.

Link ponto a ponto · montagem persistente com SSHFS · monitoramento com Wazuh

Repositório em construção. O guia completo está sendo documentado e publicado por etapas. O roadmap abaixo mostra com honestidade o que já está pronto e o que ainda vem.

Visão geral

Este repositório documenta como montar um Cyber Range, um laboratório de segurança totalmente isolado, rápido, automatizado e monitorado em tempo real.

O ponto central é eliminar de vez três práticas manuais e arriscadas: o uso constante de scp e sftp com senha digitada, a exposição de serviços críticos na rede Wi-Fi principal e a falta de visibilidade sobre o próprio servidor de segurança. No lugar delas entram uma rede ponto a ponto dedicada, montagem persistente via SSHFS com autenticação por chave, e monitoramento completo com Wazuh cobrindo até o próprio Manager.

Benefícios e problemas resolvidos

Problema antigo	Solução implementada	Benefício final
Serviços expostos na rede Wi-Fi principal	Link P2P isolado com UFW restritivo	Isolamento total, velocidade máxima e superfície de ataque mínima
Uso constante de scp, sftp e senhas	SSHFS persistente com chave SSH	Arquivos remotos acessados como se fossem locais
Sem visibilidade do próprio Manager	Wazuh Agent 000 (localhost) e Agent P2P	Monitoramento de todo o ambiente, inclusive do servidor

Arquitetura

flowchart LR
    subgraph LAB[Cyber Range isolado]
      M["Servidor / Manager<br/>10.10.10.1<br/>Wazuh Manager + Dashboard"]
      A["Notebook / Agent<br/>10.10.10.2<br/>Estacao do analista"]
    end
    M <-->|"Link P2P dedicado<br/>SSHFS + UFW"| A
    style M fill:#1987F0,stroke:#000,color:#fff
    style A fill:#000000,stroke:#1987F0,color:#fff

Loading

Máquina	Função	IP (exemplo)	SO
Servidor (Manager)	Wazuh Manager, Dashboard e ambiente de trabalho	10.10.10.1	Kali / Debian
Notebook (Agent)	Máquina do analista ou pentester	10.10.10.2	Kali / Debian

Pré-requisitos (já instalados nas duas máquinas): Wazuh Manager e Dashboard no servidor, Wazuh Agent no notebook, sshfs nas duas pontas, ufw ativo no servidor e uma solução de mouse e teclado compartilhados (Deskflow, Barrier ou Input Leap).

Roadmap de implementação

O guia é dividido em cinco etapas. Conforme cada uma é validada na prática, ela é publicada aqui.

• Etapa 1 · Link ponto a ponto (P2P). Configuração de IP estático nas duas máquinas. Publicada abaixo.
• Etapa 2 · SSHFS persistente. Montagem automática por chave, sobrevivendo a reboot.
• Etapa 3 · Regras de UFW. Liberação só do par P2P e bloqueio do resto.
• Etapa 4 · Integração com o Wazuh. Agent no notebook e Agent 000 no próprio Manager.
• Etapa 5 · Mouse e teclado compartilhados. Deskflow entre as duas máquinas.

Guia de implementação

Etapa 1 · Link ponto a ponto (P2P)

No servidor (10.10.10.1)

sudo nano /etc/network/interfaces

Adicione estas linhas ao arquivo:

auto eth0
iface eth0 inet static
    address 10.10.10.1
    netmask 255.255.255.0

A máquina do analista usa a mesma configuração, trocando o endereço para 10.10.10.2.

Etapas 2 a 5 em breve

Configuração do Agent, SSHFS persistente, regras de UFW, integração completa com o Wazuh e compartilhamento de mouse e teclado. O conteúdo entra aqui assim que cada etapa for validada.