juanjosanz/aws-pentesting-labLaboratorio de pentesting con una instancia de Kali Linux accesible mediante SSH y VPN WireGuard, y con instancias vulnerables en una subred privada.
Laboratorio de pruebas de penetración desplegado como IaC con Terraform en AWS. Despliega una instancia de Kali Linux accesible mediante SSH y VPN WireGuard. Instancias vulnerables en una subred privada.
NOTA:
aws configure0 o 1 en variables.tf:variable "deploment-control" {
type = map
default = {
#"instance" = 0 or 1, to disable or enable
"metasploitable3" = 1
"dvca" = 0
}
description = "Control which EC2 instances are deployed, 0 for none or 1"
}
terraform init
terraform plan
terraform apply -auto-approve
Las salidas de Terraform mostrarán las siguientes entradas:
Conéctese a Kali mediante SSH o WireGuard:
KALI_IP=<KALI_IP> # configure kali public ip
ssh -i kali.pem -o StrictHostKeyChecking=no -o IdentitiesOnly=yes kali@${KALI_IP}
KALI_IP=<KALI_IP> # configure kali public ip
scp -i kali.pem -o StrictHostKeyChecking=no IdentitiesOnly=yes kali@${KALI_IP}:/home/kali/client_vpn.wg .
####
(local_kali)$ sudo apt-get install –y wireguard
(local_kali)$ sudo gedit /etc/wireguard/wg0.conf # copy contents of client_vpn.wg
(local_kali)$ sudo chmod 700 /etc/wireguard/wg0.conf
(local_kali)$ sudo wg-quick up wg0
(local_kali)$ ping 10.0.0.5 # test connectivity with kali instance in AWS
terraform destroy -auto-approve