GOAD (v3)

🔖 Documentación : https://orange-cyberdefense.github.io/GOAD/

Descripción

GOAD es un proyecto de laboratorio de Active Directory para pentesting. El propósito de este laboratorio es ofrecer a los pentesters un entorno de Active Directory vulnerable y listo para usar para practicar técnicas de ataque habituales.

[!CAUTION] Este laboratorio es extremadamente vulnerable, no reutilices la receta para construir tu entorno y no despliegues este entorno en internet sin aislamiento (esto es una recomendación, úsalo bajo tu propio riesgo).
Este repositorio se creó para la práctica de pentesting.

Licencias

Este laboratorio utiliza solo VMs de Windows gratuitas (180 días). Pasado ese plazo, introduce una licencia en cada servidor o reconstruye todo el laboratorio (quizás sea hora de una actualización ;))

Laboratorios disponibles

• Resumen de la familia y extensiones del laboratorio GOAD

• GOAD: 5 vms, 2 bosques, 3 dominios (laboratorio GOAD completo)

• GOAD-Light: 3 vms, 1 bosque, 2 dominios (laboratorio GOAD más pequeño para quienes tienen un PC menos potente)

• MINILAB: 2 vms, 1 bosque, 1 dominio (laboratorio básico con un DC (windows server 2019) y una estación de trabajo (windows 10))

• SCCM: 4 vms, 1 bosque, 1 dominio, con microsoft configuration manager instalado

• NHA: Un reto con 5 vms y 2 dominios. No se proporciona ningún esquema, tendrás que averiguar cómo romperlo.

• DRACARYS: Un reto con 3 vms y 1 dominio. No se proporciona ningún esquema, tendrás que averiguar cómo romperlo.