devzero-security/redstackمختبر مشغّل فريق أحمر منشور عبر Terraform على AWS: Mythic وSliver وAdaptix C2 خلف مُعيد توجيه Apache بأسلوب الإنتاج، مع مضيفات Kali/Windows وبوابة Guacamole. مُصمَّم للتدريب المصرّح به ونطاقات الأمن السيبراني المستضافة ذاتيًا.
هل ستحضر DEF CON 34؟ انقر هنا للاطلاع على مواعيد العرض والمتطلبات المسبقة اللازمة لورشة العمل.
حزمة أدوات لمشغّل الفريق الأحمر (red-team) على AWS، جاهزة خلال ~45 دقيقة: ثلاثة أطر C2 (Mythic وSliver وAdaptix)، وموجّه Apache، ومحطات عمل Kali وWindows، وبوابة Guacamole، موزّعة عبر شبكتين VPC متصلتين بنظير (peering) مع تقييد عبر الترويسات (headers) وURI وحظر الماسحات الضوئية. شغّلها بطريقتين: الوصول المباشر (Direct Access) ضد نطاقك السيبراني المستضاف ذاتيًا، أو الوصول النفقي (Tunneled Access) عبر OpenVPN إلى منصة تدريب مستضافة، مثل Hack Smarter Labs أو Hack The Box أو OffSec Proving Grounds/Labs أو VulnLab أو أي منصة توفّر ملف
.ovpn.
[!TIP] أصبح لـ redStack الآن خَلَف مستقل عن المزوّد: redStackPRO. وهو عبارة عن لوحة رسم ويب تُركّب البنية التحتية للفريق الأحمر والنطاقات السيبرانية كطوبولوجيا مستقلة عن المزوّد، ثم تُصرّف تلك الطوبولوجيا إلى دليل كامل وقابل للتشغيل من Terraform وAnsible تشغّله بنفسك. تم اختبار GCP وAWS من البداية إلى النهاية؛ وAzure وProxmox وESXi على خارطة الطريق. مبني ومُصان تحت devZero Security. راجع redstackpro.com.
📖 التوثيق الكامل موجود في redStack Wiki ←
الويكي هو دليل المشغّل الفعلي. هذا الملف README مجرد صفحة هبوط موجزة لتجد طريقك إلى الداخل. كل ما تحتاجه للنشر والتحقق وتشغيل جولات C2 العملية واستكشاف الأخطاء وإصلاحها أو توسيع المختبر موجود هناك.
[!IMPORTANT] redStack ليس درسًا تعليميًا حول كيفية استخدام أطر C2. إنه بيئة تُزيل عقبة البنية التحتية حتى تتمكن من التركيز على التعلّم. هذا المختبر مخصّص حصريًا للتدريب المصرّح به وبيئات المختبرات فقط (النطاقات السيبرانية، والبيئات المستضافة ذاتيًا، وأجهزة المختبر الشخصية الافتراضية، وما إلى ذلك). غير مخصّص للاستخدام في المهام الواقعية أو ضد أهداف لا تملكها ولا تملك إذنًا كتابيًا صريحًا باختبارها.
[!CAUTION] شروط خدمة AWS: استخدمه على مسؤوليتك الخاصة. قد تثير استضافة البنية التحتية لـ C2 على AWS مخاوف بموجب سياسة الاستخدام المقبول في AWS. قبل النشر، راجع سياسة الاستخدام المقبول وقدّم نموذج طلب اختبار الاختراق / الأحداث المحاكاة في AWS. طالما أنك تستخدم redStack حصريًا لأعمال المختبر الشخصية ومنصات التدريب المصرّح بها، فأنت عمومًا في أمان. وللاحتياط، شغّل redStack من حساب AWS مخصّص لمرة واحدة وذو غرض واحد.
| # | ماذا | أين |
|---|---|---|
| 1 | إعداد AWS لأول مرة (الحساب، IAM، CLI، مفتاح SSH، اشتراك Kali Marketplace) | المتطلبات الأساسية |
| 2 | اختر بيئة مفتوحة أو مغلقة | أوضاع النشر |
| 3 | اضبط tfvars ثم terraform apply | النشر |
| 4 | تحقق من Guacamole + Windows + DNS الداخلي | التحقق |
| 5 | أنزل أول beacon: اختر C2 | Mythic · Sliver · Adaptix |
الوقت الإجمالي: ~30-60 دقيقة في أول عملية نشر. عمليات النشر اللاحقة: ~20-30 دقيقة.
هل أنت مشغّل عائد؟ البدء السريع هو المسار المختصر.
سبع نسخ EC2 موزعة على شبكتي VPC مترابطتين. اثنتان منهما لديهما عناوين Elastic IP عامة (بوابة Guacamole + المُحوِّل)؛ وكل ما عدا ذلك لا يمكن الوصول إليه إلا عبر Guacamole.
| اسم المضيف | الدور | عنوان IP العام |
|---|---|---|
guac | بوابة Guacamole (SSH/RDP عبر الويب) | نعم |
redirector | وكيل عكسي Apache + واجهة C2 أمامية | EIP يكشف المنفذين 80/443 فقط |
mythic | خادم Mythic C2 | لا |
sliver | خادم Sliver C2 | لا |
adaptix | خادم فريق Adaptix C2 (بدون واجهة) | لا |
windows | محطة عمل Windows Server 2022 | لا |
kali | محطة عمل Kali Linux (استطلاع AD + مجموعة أدوات الهجوم) | لا |
تفاصيل الجرد الكامل والأحجام: جرد المختبر. مخطط البنية: بنية المختبر.
حوالي $0.27/ساعة من موارد الحوسبة أثناء التشغيل. مع تنفيذ terraform destroy بين الجلسات (موصى به)، فإن التكلفة الشهرية المتوقعة هي ~$15-20/شهر لإيقاع دراسة نموذجي من 5-10 ساعات أسبوعيًا. التفصيل الكامل بما في ذلك المفاضلة بين الإيقاف والتدمير: إدارة التكلفة.
[!CAUTION] نسيان مختبر منشور هو السبب الأول لفواتير AWS غير المتوقعة. اضبط تنبيه فواتير CloudWatch قبل أول
terraform apply.
يغطي استكشاف الأخطاء وإصلاحها أنماط الفشل التي تظهر فعليًا: شهادة SSL الخاصة بـ Mythic، غياب Sliver، فشل بناء Adaptix، عدم اتصال الوكيل مرة أخرى، خطأ OptInRequired في Marketplace، حدود VPC، مشكلات تنزيل redirect.rules، إعادة تسمية مستخدم Kali، سلوك ربط ssh -R، والمزيد.
البدء: الرئيسية · البدء السريع · المتطلبات الأساسية · أوضاع النشر · النشر · التحقق · التشغيل الأول
المرجع: بنية المختبر · جرد المختبر · Guacamole · إدارة التكلفة
