Introducción

Basado en AWS-Redteam-Lab y OCD GOAD

El precio de ejecutar el laboratorio durante 125 horas durante un mes es de aproximadamente 14$. Con Free Tier obtienes 750h de EC2 al mes, hay 6 máquinas, así que 125h. Pero solo obtienes 30Gb de almacenamiento. Así que necesitas almacenamiento para las otras 5 VMs : 30Gb * 5 = 150Gb = 14$ / mes

Instalación

Al igual que el proyecto GOAD, la instalación consta de dos partes :

• suministro : se hace con terraform, configura tu VPC de AWS, la red y las EC2 (máquinas virtuales)
• aprovisionamiento : se hace con ansible, instalará todo lo necesario para que el laboratorio funcione como una red de Active Directory

Aprovisionamiento

Requisitos

Hasta ahora el laboratorio solo se ha probado en una máquina Linux, pero debería funcionar también en macOS. Ansible tiene algunos problemas con hosts Windows, así que no lo sé.

Para que la configuración funcione correctamente debes instalar:

Ansible

Ansible con Docker

Si quieres hacer el aprovisionamiento desde un contenedor Docker, puedes ejecutar el siguiente comando para preparar el contenedor:

sudo docker build -t loadansible .

Ansible en tu host

Si quieres ejecutar Ansible desde tu host, debes lanzar los siguientes comandos:

1. Crea un virtualenv de Python >= 3.8

sudo apt install git
git clone [email protected]:0xBallpoint/LOAD.git
cd LOAD/ansible
sudo apt install python3.8-venv
python3.8 -m virtualenv .venv
source .venv/bin/activate

2. Instala ansible y pywinrm en el .venv
   • ansible siguiendo la guía extensa en su sitio web ansible.
   • Probado con ansible-core (2.12)
   • pywinrm: asegúrate de tener instalado el paquete pywinrm

python3 -m pip install --upgrade pip
python3 -m pip install ansible-core==2.12.6
python3 -m pip install pywinrm

3. Instala todos los requisitos de ansible-galaxy
   • ansible windows
   • ansible community.windows
   • ansible community.general

ansible-galaxy install -r requirements.yml

Terraform

Debes instalar Terraform siguiendo su guía en su sitio web hashicorp.com

Si quieres instalar Terraform manualmente en Linux:

sudo apt-get update && sudo apt-get install -y gnupg software-properties-common

# Install the HasiCorp GPG key
wget -O- https://apt.releases.hashicorp.com/gpg | \
    gpg --dearmor | \
    sudo tee /usr/share/keyrings/hashicorp-archive-keyring.gpg

# Verify the key's fingerprint
gpg --no-default-keyring \
    --keyring /usr/share/keyrings/hashicorp-archive-keyring.gpg \
    --fingerprint
# It must match E8A0 32E0 94D8 EB4E A189 D270 DA41 8C88 A321 9F7B (from https://www.hashicorp.com/security)

# Add the official HashiCorp repository to your system
echo "deb [signed-by=/usr/share/keyrings/hashicorp-archive-keyring.gpg] \
    https://apt.releases.hashicorp.com $(lsb_release -cs) main" | \
    sudo tee /etc/apt/sources.list.d/hashicorp.list

# Update, install, verify
sudo apt update
sudo apt install terraform
terraform -help

AWS CLI

Necesitarás la AWS CLI para configurar tus claves de acceso a AWS. Deberías seguir la guía de instalación en su sitio web docs.aws.amazon.com

Para Linux:

curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip"
unzip awscliv2.zip
sudo ./aws/install

Inicio / Configuración

El dominio por defecto será middle-earth.local, en la subred 10.0.1.0/24 y cada máquina ha sido asignada solo con 1CPU y 1024MB de memoria (t2.micro). Si quieres cambiar algunos de estos ajustes de rendimiento puedes modificar el archivo : terraform/ami-instance.tf

Para tener el laboratorio en funcionamiento, estos son los comandos que debes ejecutar:

Creación de VMs

pwd
/opt/LOAD  # place yourself in the LOAD folder (where you cloned the project)
cd terraform # start with AWS configuration

Los siguientes pasos te muestran cómo configurar tus VMs en AWS:

1. Copia var.tf.example a var.tf y cambia los valores :

   • REGION : cámbiala según tu región favorita
   • MANAGEMENT_IPS : añade tus direcciones IPv4 que pueden acceder a tu laboratorio

2. En tu consola de AWS, debes crear un usuario terraform y obtener tus claves de AWS:

   • Ve a https://us-east-1.console.aws.amazon.com/iamv2/home#/users
   • En nombre de usuario : terraform
   • Selecciona el tipo de credencial de AWS : Access key - Programmatic access
   • Añade los permisos que quieras
   • Crea el usuario
   • Copia Access key ID y Secret access key

3. Añade las claves en tu máquina con la AWS CLI:

aws configure --profile terraform
    AWS Access Key ID [None]: <access_key_id>
    AWS Secret Access Key [None]: <secret_access_key>

4. Crea claves SSH para terraform:

cd LOAD
ssh-keygen -t rsa -N "" -b 2048 -C "TerraformKey" -f ./terraform/keys/TerraformKey.pem

4. Ejecuta Terraform

terraform init
terraform apply

Si quieres destruir tu laboratorio :

terraform destroy

Aprovisionamiento de VMs

Cada vez que tus instancias EC2 se inicien, tienes que cambiar su IP pública en el archivo ansible/hosts. Añade la salida de este comando al final del archivo :

aws ec2 describe-instances --profile terraform --region eu-central-1 --query "Reservations[*].Instances[*].{Name:Tags[?Key=='Name'].Value|[],PublicIP:PublicIpAddress}" --filters "Name=instance-state-name,Values=running" --output text |tac |awk 'NR%2 ==0 {print $0}; NR%2 != 0 {print "["tolower(substr($2,5))"]"};'

Para configurar las VMs usa el comando ansible-playbook. Tiempo habitual de ejecución : 1h30

ansible-playbook main.yml # this will configure the vms in order to play ansible when the vms are ready

Para ejecutar el aprovisionamiento desde el contenedor Docker, ejecuta (debes estar en la misma carpeta que el Dockerfile. Aún no probado):

sudo docker run -ti --rm --network host -h loadansible -v $(pwd):/load -w /load/ansible loadansible ansible-playbook main.yml

A veces puede ocurrir un error durante la instalación. La mayoría de las veces, puedes simplemente volver a ejecutar el playbook y debería funcionar. Para ejecutar los playbooks uno por uno:

# The main.yml playbook is build in multiples parts. each parts can be re-run independently but the play order must be keep in cas you want to play one by one :

ansible-playbook prepare.yml         # updates, passwords, dns settings...
ansible-playbook ad-servers.yml      # create servers configuration
ansible-playbook ad-trusts.yml       # create the trust relationships
ansible-playbook ad-data.yml         # import the ad datas : users/groups...
ansible-playbook ad-groups.yml       # set the rights and the group domains relations
ansible-playbook servers.yml         # create IIS and MSSQL
ansible-playbook adcs.yml            # add adcs and adcs templates
ansible-playbook ad-acl.yml          # set ACL
ansible-playbook linux.yml           # configure linux entrypoint with GLPI

ansible-playbook security.yml        # enable or disable windows defender here
ansible-playbook vulnerabilities.yml # specifics vulns linked to the scenario are here

# You can also install wireguard VPN on the linux host, for that check the VPN paragraph

Si quieres ejecutar solo una parte específica de un playbook, puedes usar tags (pon siempre data como tag):

ansible-playbook servers.yml
ansible-playbook servers.yml --tags data,iis
ansible-playbook linux.yml --tags data,glpi

AWS CLI