Whonix Gateway roteando kali linux, debian, ubuntu e qualquer linux

O Whonix Gateway oferece uma camada crítica de segurança para pentesters e usuários de privacidade, ao isolar o tráfego Tor em uma máquina virtual dedicada. Ao rotear o tráfego de uma VM como o Kali Linux através do Whonix, mesmo um comprometimento total da sua estação de trabalho não resultará em desanonimização. O atacante não poderá desligar o Tor ou acessar seu IP real, pois o gateway permanece inacessível e isolado em outro ambiente. Esta arquitetura garante que metadados e comportamentos de identificação vazados não sejam vinculados à sua identidade real. Configurar essa ponte é a defesa suprema para operações sensíveis que exigem anonimato verdadeiro.

Por que usar o Whonix Gateway para rotear outra VM Linux, como Kali, Debian ou outra?

• Se invadirem sua máquina Linux, o gateway Tor está isolado em outra máquina!
• Resultado: não conseguem desanonimizar você!
• Sua máquina e seu comportamento não devem ter metadados seus ou lhe identificar!
• Máquina Linux sem Whonix Gateway: se invadirem sua máquina, dependendo dos privilégios, poderão desligar o Tor e saber seu IP real!

Como Configurar a KVM QEMU Virt-Manager para Roteamento pelo Whonix Gateway

Ligue o Whonix Gateway e ative no Virt-Manager as redes: Default, Whonix-Internal e Whonix-External.

Configurando o Kali Linux (ou outra VM Linux)

Acesse: Exibir ? Console ? Placa de Rede ? Fonte de Rede: selecione "Rede Virtual Whonix-Internal: Rede Isolada" para ser roteado pelo Whonix-Gateway.

Ligue o Kali Linux. A conexão de rede falhará inicialmente. No terminal, digite:

nm-connection-editor

Selecione a conexão existente e configure um IP estático da rede do Whonix Gateway em IPv4 Settings ? Manual.

Configuração de IP Estático

Para definir o IP, verifique o endereço da interface eth1 do Whonix Gateway com o comando ip a. O IP padrão é 10.152.152.10.

Use um IP na mesma rede, como 10.152.152.11 ou 10.152.152.12 (que não esteja em uso).

Máscara de rede: use a mesma do eth1 (ex: 255.255.192.0).

Gateway: 10.152.152.10 (IP padrão do eth1 do Whonix Gateway).

Servidor DNS: 10.152.152.10 (mesmo IP do gateway).

Atenção: Este tutorial refere-se a 2025. Se o IP padrão do Whonix Gateway for alterado, adapte as configurações conforme necessário.

Concluída a configuração, conecte-se à rede. No Firefox do Kali (sem proxy configurado), acesse:

check.torproject.org
dnsleaktest.org

Seu Kali estará roteado pelo Whonix Gateway. O mesmo procedimento aplica-se a qualquer distribuição Linux usando o Network Manager (instale-o se necessário).

Saiba mais sobre whonix iniciante, tor, tails e muito mais: Clique aqui!

Se inscrever em nossos cursos gravados de anonimidade e segurança online avançados? Clique aqui!

Doar monero para ajudar no crescimento desse projeto: Clique aqui!