Как да се научим да хакваме активна директория и да заобикаляме системи за сигурност?

[h3xu]

Скоро не бях имал пентест на AD + EDR и като започнах да чета и да опреснявам информацията осъзнах, че съм позабравил някои неща. Затова реших да си сетъпна скромна лабораторна среда, в която да се упражнявам.

В моята конфигурация използвам 1 домейн контролър, 2 уиндолс машини (11-ка и 10-ка), като едната си я конфигурирам аз с определени уязвимости, които искам да тествам, а другата съм я създал с https://github.com/cliffe/SecGen ,което е доста як проект и със сигурност ще ви хареса идеята.

За целта използвам един рециклиран сървър 2-ра ръка, бюджетен за 1к лв със следните спекове (доста съм доволен от работата, която ми върши):

64 x Intel(R) Xeon(R) CPU E5-2698 v3 @ 2.30GHz (2 Sockets), а във втория драйв, където държа машините имам 2тера място още.

Освен сървър, можете да превърнете някой лаптоп или настолен който не използвате, но има що годе ок спекове в Bare Metal Server по същата процедура, която ще опиша:

1. Инсталирате ProxMox на сървъра (колегите ме посъветваха да го ползвам и съм супер доволен от избора си да ги послушам).
2. Документация за ProxMox: https://www.proxmox.com/en/proxmox-virtual-environment/get-started
3. Супер лесна и бърза е инсталацията, ако се затруднявате използвайте ютуб - има доста видеа как се инсталира.

След като сте инсталирали проксмокс, вече би трябвало да сте конфигурирали мрежовите настройки според вашите нужди. Аз имам няколко мрежи вкъщи и за този събнет използвам различни настройки от вашите, затова няма смисъл да ги показвам, но нещата са елементарни (/etc/network/interfaces), ако ви е нужна помощ - има доста видеа в ютуб специално за нетуорк конфа.

В GUI-то трябва да видите нещо такова: 

Първото е мястото, в което ще изтеглите iso-тата:

Изтегляте Windows Server 2019, като копирате линка, който получавате от официалното репо от  тук: https://info.microsoft.com/ww-landing-windows-server-2019.html след като попълните формуляра (не е нужно данните да са реални) и го пействате във формата на "download from url" от проксмокс.

Изтегляте Windows 10 Enterprise от тук: https://info.microsoft.com/ww-landing-windows-10-enterprise.html

 

Създавате виртуална машина и ако ви трябва помощ - този пич ( https://www.youtube.com/watch?v=kOdf4_QPrZw ) много приятно и разбираемо обяснява нещата ако го правите за пръв път.

Отделно документация можете да намерите тук: документация за препоръчителни настройки тук: https://pve.proxmox.com/wiki/Windows_10_guest_best_practices#Install

Конфигурацията за 10-ката:

 

Конфигурацията за сървъра:

После повтаряте процеса за клиентските машини.

Ако не ви открие драйвърите, като при мен, за 10-ката... селектирайте ръчно /vioscsi/w10/amd64 (като се предполага, че и вие имате 64 бита процесор). 

--- не ми стига времето да довърша поста 😄