juanjosanz/aws-pentesting-labPentesting-Labor mit einer Kali-Linux-Instanz, zugänglich über SSH und WireGuard-VPN, und mit verwundbaren Instanzen in einem privaten Subnetz.
PenTesting-Labor, bereitgestellt als IaC mit Terraform auf AWS. Es stellt eine Kali-Linux-Instanz bereit, die über SSH und WireGuard-VPN zugänglich ist. Verwundbare Instanzen in einem privaten Subnetz.
HINWEIS:
aws configure0 oder 1 in variables.tf:variable "deploment-control" {
type = map
default = {
#"instance" = 0 or 1, to disable or enable
"metasploitable3" = 1
"dvca" = 0
}
description = "Control which EC2 instances are deployed, 0 for none or 1"
}
terraform init
terraform plan
terraform apply -auto-approve
Terraform-Ausgaben zeigen folgende Einträge:
Verbinden Sie sich entweder über SSH oder WireGuard mit Kali:
KALI_IP=<KALI_IP> # configure kali public ip
ssh -i kali.pem -o StrictHostKeyChecking=no -o IdentitiesOnly=yes kali@${KALI_IP}
KALI_IP=<KALI_IP> # configure kali public ip
scp -i kali.pem -o StrictHostKeyChecking=no IdentitiesOnly=yes kali@${KALI_IP}:/home/kali/client_vpn.wg .
####
(local_kali)$ sudo apt-get install –y wireguard
(local_kali)$ sudo gedit /etc/wireguard/wg0.conf # copy contents of client_vpn.wg
(local_kali)$ sudo chmod 700 /etc/wireguard/wg0.conf
(local_kali)$ sudo wg-quick up wg0
(local_kali)$ ping 10.0.0.5 # test connectivity with kali instance in AWS
terraform destroy -auto-approve