نشر GOAD v2 على Ubuntu Linux 22.04

يعمل هذا السكربت على تبسيط المتطلبات الأساسية اللازمة عند نشر مختبر Active Directory المقدم من https://github.com/Orange-Cyberdefense/GOAD

وصف عام

• تأكد من تفعيل امتدادات VTx في BIOS على جهازك
• ثبّت Ubuntu Server 22.04
• اضبط الشبكات على عنوان IP ثابت (يُفضَّل) أو DHCP، بحيث يمكنك الوصول إليه عبر شبكتك المحلية LAN
• يُنصح بوجود 4 أنوية على الأقل، و24GB من الذاكرة العشوائية RAM، ومحرك SSD بسعة 160GB
• شغّل السكربت لتثبيت المتطلبات الأساسية وتشغيل بيئة GOAD

وصف مفصّل

الخيار أ: النشر على جهاز Ubuntu فعلي مخصص (bare metal)

الأمر بسيط للغاية:

1. نزّل Ubuntu 22.04 Server من Canonical
2. ثبّت باستخدام الإعدادات الافتراضية لـ Ubuntu، وفعّل خادم SSH، واتصل بالجهاز عبر SSH ثم اتبع التعليمات أدناه

الخيار ب: النشر على Windows باستخدام المحاكاة الافتراضية المتداخلة مع VMware Workstation Player (غير موصى به، لكنه يعمل)

لنشر باستخدام Windows 10/11 كجهاز مضيف:

1. احصل على جهاز قوي يعمل بنظام Windows 10/11
2. نزّل VMware Workstation Player 16.0 وقم بتثبيته
3. نزّل Ubuntu 22.04 Server من Canonical
4. أنشئ جهازًا افتراضيًا جديدًا VM، اخترت 8 أنوية و32GB من RAM و256GB SSD، ووجّهه إلى ملف ISO
5. اضبط الشبكة على الوضع الموصول bridged mode إذا أردت الوصول إليه من شبكتك المحلية، وإلا فإن الشبكة المخصصة للمضيف فقط host-only كافية
6. مهم: فعّل أيضًا خياري "Virtualize Intel VT-x/EPT or AMD-V/RVI" و"Virtualize IOMMU" ضمن تبويب "Processors" في الجهاز الافتراضي، وإلا فإن المحاكاة الافتراضية المتداخلة سيكون أداؤها سيئًا للغاية
7. شغّل الجهاز الافتراضي
8. ثبّت باستخدام الإعدادات الافتراضية لـ Ubuntu، وفعّل خادم SSH، واتصل بالجهاز عبر SSH ثم اتبع التعليمات أدناه

الاتصال بنظام Ubuntu عبر SSH

للنشر، ستقوم بسحب هذا المستودع، وتشغيل screen حتى تتمكن من إعادة الاتصال إذا انقطع اتصالك أثناء النشر، ثم تبدأ العملية. يستغرق التشغيل وقتًا طويلًا، لكنه يُنشئ بيئة كاملة دون أي تدخل منك.

اكتب ما يلي على جهاز Ubuntu المضيف:

sudo su (give it your password)
apt install git
git clone https://github.com/lkarlslund/deploy-goad
screen -DDR
cd deploy-goad
./deploy-goad.sh

احضر لنفسك قهوة، فهذا هو الجزء الأطول. إذا واجهت خطأً أثناء تشغيل النشر، فحاول إعادة تشغيل السكربت مرة أخرى، فبإمكان ذلك إصلاح مشاكل التنزيل وانتهاء المهلة وما إلى ذلك. سكربت GOAD ينفّذ فقط العمل المطلوب، وتشغيله عدة مرات أمر جائز.

بعد تشغيل السكربت، سيكون مستودع GOAD متاحًا في /opt/goad، وستكون الأجهزة الافتراضية منشورة وقيد التشغيل. اتبع التعليمات الموجودة في مستودع GOAD https://github.com/Orange-Cyberdefense/GOAD/blob/main/ad/GOAD/README.md

استخدام المختبر

يقوم السكربت بتفعيل إعادة توجيه IPv4 على جهاز Ubuntu، بحيث يمكنك إضافة مسار route من محطة "الهجوم" الخاصة بك يشير إلى جهاز Ubuntu:

التوجيه على Windows

ROUTE -P ADD 192.168.56.0 MASK 255.255.255.0 <ip-of-your-ubuntu> METRIC 1

التوجيه على Linux

ip route add 192.168.56.0/24 via <ip-of-your-ubuntu>

استمتع!