otterhacker/labs4u2selfمختبر اختبار اختراق قابل للنشر ومستضاف على AWS لـ Active Directory مع وحدة تحكم بالمجال و MSSQL بها ثغرات؛ تدرّب على استغلال S4U2Self، وهجمات القوة الغاشمة على SQL، وتنفيذ الأوامر عن بُعد (RCE).
يهدف هذا المختبر إلى توفير بيئة آمنة لاختبار استغلال S4U2Self abuse
سيقوم المشروع بنشر:
DC مع domain admin واحد hpotterMSSQL مع كلمة مرور ضعيفة saيتم النشر من خلال terraform و ansible على AWS، وبالتالي يجب تثبيت كلتا الأداتين وتقديم بيانات اعتماد AWS الخاصة بك.
ثم قم فقط بتشغيل terraform init && terraform apply --auto-approve
لا تنسَ تدمير المختبر باستخدام
terraform destroy --auto-approveبمجرد الانتهاء منه!