Lab4PurpleSec

नोट: इस परियोजना का पूर्व नाम "Lab4OffSec" था और इसे बदलकर "Lab4PurpleSec" कर दिया गया है ताकि इसके पर्पल टीम फोकस को बेहतर ढंग से दर्शाया जा सके।

नोट: यह V1 है। प्रतिक्रिया और योगदान का स्वागत है।

📜 लाइसेंस सूचना: इस परियोजना का उपयोग (CTF, व्यावसायिक परियोजनाओं, प्रशिक्षण, या किसी भी अन्य उद्देश्य के लिए) MIT लाइसेंस के नियमों और शर्तों के अधीन है। पूर्ण विवरण के लिए LICENSE देखें। इस परियोजना का उपयोग करके, आप लाइसेंस की शर्तों का पालन करने के लिए सहमत होते हैं, जिसमें कॉपीराइट नोटिस और लाइसेंस जानकारी बनाए रखना शामिल है।

विषय सूची

• Lab4PurpleSec
  • अवलोकन
  • पूर्वापेक्षाएँ
    • हार्डवेयर आवश्यकताएँ
      • न्यूनतम कॉन्फ़िगरेशन (सीमित परिदृश्य)
      • अनुशंसित कॉन्फ़िगरेशन (पूर्ण लैब अनुभव)
      • इष्टतम कॉन्फ़िगरेशन (अधिकतम प्रदर्शन)
    • सॉफ़्टवेयर आवश्यकताएँ
    • परियोजना लक्ष्य
  • TL;DR
  • नेटवर्क आर्किटेक्चर
    • Lab4PurpleSec
    • GOAD-MINILAB
  • रिपॉजिटरी संरचना
  • त्वरित आरंभ
    • विकल्प 1: स्वचालित परिनियोजन (अनुशंसित)
    • विकल्प 2: मैन्युअल परिनियोजन
  • संभावित परिदृश्य
    • 1. पिवटिंग — WAN → DMZ → LAN
    • 2. OWASP वेब एक्सप्लॉइट → स्थिरता (वेबशेल)
    • 3. केरबेरोस्टिंग (AD) — टोही और टिकट पुनर्प्राप्ति
  • घटक स्थापना
    • स्वचालित घटक
    • मैन्युअल घटक
  • योगदान
  • लाइसेंस
  • कानूनी सूचना
  • क्रेडिट

अवलोकन

Lab4PurpleSec एक विकसित होने वाला साइबर सुरक्षा होमलैब है जो नियर-एंटरप्राइज़ वातावरण में Red Team और Blue Team प्रशिक्षण के लिए डिज़ाइन किया गया है, जिसमें नेटवर्क/वेब पेंटेस्टिंग, Active Directory, डिटेक्शन, SIEM और IDS/IPS को एकीकृत किया गया है।

यह परियोजना छात्रों और साइबर सुरक्षा उत्साही लोगों के लिए है!

पूर्वापेक्षाएँ

हार्डवेयर आवश्यकताएँ

Lab4PurpleSec लचीला बनाया गया है और इसे आपकी आवश्यकताओं और उपलब्ध संसाधनों के अनुसार तैनात किया जा सकता है। आपको सभी VMs को एक साथ चलाने की आवश्यकता नहीं है - परिदृश्यों को चरण-दर-चरण निष्पादित करने के लिए डिज़ाइन किया गया है।

न्यूनतम कॉन्फ़िगरेशन (सीमित परिदृश्य)

• RAM: न्यूनतम 16 GB
• CPU: 4-कोर प्रोसेसर (i5/i7 या समकक्ष)
• स्टोरेज: 150 GB मुफ्त डिस्क स्थान
• उपयोग मामला: विशिष्ट परिदृश्यों के लिए एक बार में 2-3 VMs चलाएं (जैसे, वेब सर्वर + अटैक मशीन, या SIEM + एक लक्ष्य)

अनुशंसित कॉन्फ़िगरेशन (पूर्ण लैब अनुभव)

• RAM: 32 GB अनुशंसित
• CPU: 6+ कोर प्रोसेसर (i5/i7/i9 या समकक्ष)
• स्टोरेज: 200+ GB मुफ्त डिस्क स्थान (SSD अनुशंसित)
• उपयोग मामला: जटिल परिदृश्यों के लिए एक साथ कई VMs चलाएं (जैसे, पूर्ण AD वातावरण + SIEM + वेब सेवाएँ)

इष्टतम कॉन्फ़िगरेशन (अधिकतम प्रदर्शन)

• RAM: 64 GB
• CPU: 8+ कोर प्रोसेसर (i9/Ryzen 9 या समकक्ष)
• स्टोरेज: 500+ GB मुफ्त डिस्क स्थान (NVMe SSD अनुशंसित)
• उपयोग मामला: सभी सेवाओं के सक्रिय रहने पर पूरी लैब एक साथ चलाएं

नोट: ये पूर्वापेक्षाएँ एक संदर्भ कॉन्फ़िगरेशन के लिए हैं। आप इन्हें अपनी आवश्यकताओं के अनुसार अनुकूलित कर सकते हैं। बेशक, RAM सबसे महत्वपूर्ण संसाधन है जिस पर विचार करना चाहिए (वर्चुअलाइज़ेशन के लिए, CPU/GPU शक्ति RAM जितनी महत्वपूर्ण नहीं है)।

महत्वपूर्ण नोट:

• आप VM संसाधनों को अनुकूलित कर सकते हैं Vagrantfile में अपने हार्डवेयर से मेल खाने के लिए (यदि आवश्यक हो तो प्रति VM RAM/CPU कम करें)
• सभी VMs को एक साथ चलाने की आवश्यकता नहीं है - केवल अपने वर्तमान परिदृश्य के लिए आवश्यक VMs शुरू करें
• Wazuh Manager (LAN-SIEM-LIN) को 8GB RAM चाहिए - यह सबसे अधिक संसाधन-गहन VM है
• GOAD VMs (Windows) को महत्वपूर्ण संसाधनों की आवश्यकता है - यदि RAM सीमित है तो उन्हें अलग से चलाने पर विचार करें
• डिस्क स्थान उपयोग: डिफ़ॉल्ट सेटिंग्स के साथ, लैब लगभग 130-150 GB का उपयोग करती है

विस्तृत हार्डवेयर और सॉफ़्टवेयर आवश्यकताओं के लिए, docs/SETUP/prereqs.md देखें।

सॉफ़्टवेयर आवश्यकताएँ

• हाइपरविज़र: VirtualBox या VMware Workstation/Player
• Vagrant: संस्करण 2.2+ (स्वचालित VMs के लिए)
• Ansible: वैकल्पिक, मैन्युअल प्लेबुक निष्पादन के लिए
• ISO इमेज: पूर्ण सूची के लिए docs/SETUP/prereqs.md देखें

परियोजना लक्ष्य

Lab4PurpleSec पूर्व-निर्मित वर्चुअल मशीन (OVA/OVF) प्रदान नहीं करता है। स्थापना पूरी तरह से "स्क्रैच से" दिए गए विस्तृत गाइड का पालन करके की जाती है। यह दृष्टिकोण:

• सीखने को प्रोत्साहित करता है: प्रत्येक स्थापना और कॉन्फ़िगरेशन चरण को समझना
• पुनरुत्पादकता सुनिश्चित करता है: प्रत्येक उपयोगकर्ता अपना वातावरण समान रूप से बनाता है (फिर भी अनुकूलन योग्य)
• समझ को मजबूत करता है: सिस्टम, नेटवर्क और कॉन्फ़िगरेशन की महारत
• अनुकूलन को सुविधाजनक बनाता है: विशिष्ट आवश्यकताओं के अनुसार आसान अनुकूलन

TL;DR

Lab4PurpleSec में निम्नलिखित विशेषताएं शामिल हैं:

• खंडित आर्किटेक्चर (WAN, DMZ, LAN, AD)
• pfSense फ़ायरवॉल, Suricata IDS/IPS, Wazuh SIEM
• कमजोर मशीनें (OWASP, Metasploitable, Windows DC)
• विस्तृत स्थापना और कॉन्फ़िगरेशन गाइड

नेटवर्क आर्किटेक्चर

Lab4PurpleSec

Lab4PurpleSec एक ऐसा वातावरण है जो एप्लिकेशन और सिस्टम कमजोरियों के शोषण के लिए समर्पित है, जिसमें एक पृथक DMZ ज़ोन में जानबूझकर कमजोर मशीनें (Metasploitable2/3), OWASP वेब एप्लिकेशन, साथ ही एक कमजोर Active Directory वातावरण (GOAD MINILAB) होस्ट किया गया है।

GOAD-MINILAB

GOAD-MINILAB एक डोमेन कंट्रोलर और एक Windows क्लाइंट वर्कस्टेशन (यदि आवश्यक हो तो कई) के साथ एक सरलीकृत Active Directory वातावरण का अनुकरण करता है, जिससे Active Directory-उन्मुख विभिन्न प्रकार के हमलों का अनुकरण किया जा सकता है।

रिपॉजिटरी संरचना

यह अनुभाग Lab4PurpleSec रिपॉजिटरी के संगठन को प्रस्तुत करता है और प्रत्येक निर्देशिका और मुख्य फ़ाइल की भूमिका का वर्णन करता है। यह संरचना स्थापना गाइड, कॉन्फ़िगरेशन, परीक्षण और परियोजना संसाधनों के बीच स्पष्ट नेविगेशन को सक्षम बनाती है।

Lab4PurpleSec/
├── README.md                      — सामान्य अवलोकन और त्वरित आरंभ (EN)
├── README_FR.md                   — सामान्य अवलोकन और त्वरित आरंभ (FR)
├── CONTRIBUTING.md                — योगदान दिशानिर्देश
├── LICENSE                        — लाइसेंस और उपयोग जानकारी
├── .gitignore                     — Git संस्करण से बाहर की गई फ़ाइलें/निर्देशिकाएँ
├── .github/
│   └── ISSUE_TEMPLATE/
│        ├── bug_report.md         — बग रिपोर्ट टेम्पलेट
│        ├── feature_request.md    — सुविधा अनुरोध टेम्पलेट
│        └── documentation.md      — दस्तावेज़ीकरण सुधार टेम्पलेट
├── ARCHITECTURE.md                — आर्किटेक्चर जानकारी, इंटरफ़ेस, नेटवर्क आरेख
├── assets/                        — दृश्य संसाधन (चित्र, आरेख, आदि)
├── INVENTORY.md                   — सभी VMs और मुख्य विशेषताओं की सूची
├── automation/                    — आंतरिक VMs के लिए Vagrant और Ansible स्वचालन
│   ├── README.md                  — स्वचालन दस्तावेज़ीकरण और त्वरित आरंभ
│   ├── ORCHESTRATION.md           — VM ऑर्केस्ट्रेशन और बाहरी एकीकरण गाइड
│   ├── Vagrantfile                — आंतरिक VMs के लिए Vagrant कॉन्फ़िगरेशन
│   ├── ansible/                   — Ansible प्लेबुक और भूमिकाएँ
│   └── scripts/                   — स्वचालन के लिए सहायक स्क्रिप्ट
├── docs/
│   ├── README.md
│   ├── SETUP/
│   │    ├── prereqs.md           — हार्डवेयर और सॉफ़्टवेयर आवश्यकताएँ
│   │    ├── VMs_installation.md  — विस्तृत VM स्थापना और कॉन्फ़िगरेशन गाइड
│   │    ├── pfsense_setup.md     — pfSense स्थापना और कॉन्फ़िगरेशन दस्तावेज़ीकरण
│   │    ├── Web_server_setup.md  — वेब सर्वर परिनियोजन गाइड
│   │    ├── Wazuh_setup.md       — Wazuh स्थापना और एजेंट नामांकन गाइड
│   │    └── GOAD_setup.md        — GOAD Active Directory परिनियोजन प्रक्रिया
│   └── TESTS/
│        ├── Web_server.md        — वेब सर्वर सत्यापन जाँच सूची
│        ├── pfSense.md           — pfSense और Suricata सत्यापन
│        ├── Wazuh.md             — Wazuh परीक्षण/दस्तावेज़ीकरण
│        └── GOAD-MINILAB.md      — GOAD MINILAB सत्यापन दस्तावेज़ीकरण
├── CONFIGS/
│   ├── web-server/                — वेब सर्वर कॉन्फ़िगरेशन फ़ाइलें (Nginx, Docker, आदि)
│   └── pfsense/                   — pfSense कॉन्फ़िगरेशन फ़ाइलें (नियम, XML निर्यात)

त्वरित आरंभ

⚠️ सुरक्षा चेतावनी: इस लैब में जानबूझकर कमजोर सेवाएँ हैं। इन मशीनों को कभी भी उत्पादन नेटवर्क से न जोड़ें। स्थापना के बाद हमेशा डिफ़ॉल्ट पासवर्ड बदलें। यह वातावरण केवल पृथक, शैक्षिक उपयोग के लिए डिज़ाइन किया गया है।

विकल्प 1: स्वचालित परिनियोजन (अनुशंसित)

Lab4PurpleSec अधिकांश आंतरिक VMs के लिए Vagrant और Ansible का उपयोग करके अर्ध-स्वचालित परिनियोजन प्रदान करता है।

त्वरित आरंभ:

Windows पर:

cd automation # ऑटोमेशन निर्देशिका में नेविगेट करें
$env:VAGRANT_ANSIBLE = "true" # Ansible प्रोविज़निंग सक्षम करें
vagrant up # VMs शुरू करें

Linux/macOS पर:

cd automation # ऑटोमेशन निर्देशिका में नेविगेट करें
export VAGRANT_ANSIBLE=true # Ansible प्रोविज़निंग सक्षम करें
vagrant up # VMs शुरू करें

क्या स्वचालित है:

निम्नलिखित VMs का परिनियोजन स्वचालित है:

• LAN-SIEM-LIN (Wazuh Manager)
• LAN-TEST-LIN (GUI के साथ Ubuntu Desktop)
• LAN-ATTACK-LIN (Kali Linux)
• WAN-ATTACK-LIN (Kali Linux)
• DMZ-WEB01-LIN (Debian वेब सर्वर)

अभी भी मैन्युअल सेटअप की क्या आवश्यकता है:

• pfSense फ़ायरवॉल (मैन्युअल ISO स्थापना)
• GOAD MINILAB (बाहरी रिपॉजिटरी)
• Metasploitable2/3 (बाहरी रिपॉजिटरी)
• Windows/pfSense पर Wazuh एजेंट
• वेब सर्वर एप्लिकेशन (Docker Compose)
• नेटवर्क कॉन्फ़िगरेशन (pfSense, Suricata, Wazuh, GOAD, आदि)

देखें:

• विस्तृत स्वचालन दस्तावेज़ीकरण के लिए automation/README.md
• पूर्ण परिनियोजन ऑर्केस्ट्रेशन के लिए automation/ORCHESTRATION.md
• विस्तृत मैन्युअल स्थापना गाइड के लिए docs/SETUP/README.md

विकल्प 2: मैन्युअल परिनियोजन

पूर्ण मैन्युअल स्थापना के लिए (शैक्षिक उद्देश्यों):

1. पूर्वापेक्षाएँ (docs/SETUP/prereqs.md देखें):
   • हाइपरविज़र (VMware Workstation / VirtualBox / Hyper-V)

     नोट: यह लैब आवश्यकता पड़ने पर VirtualBox का उपयोग करके तैनात की जा सकती है, लेकिन इस दस्तावेज़ीकरण के लिए व्यक्तिगत रूप से VMware Workstation Pro का उपयोग किया गया था।

   • ऑपरेटिंग सिस्टम स्थापना के लिए आवश्यक ISO इमेज
   • निर्भरताएँ और उपकरण डाउनलोड करने के लिए इंटरनेट कनेक्शन
2. VMs स्थापित करें (GOAD-MINILAB को छोड़कर)।
3. हाइपरविज़र पर 3 नेटवर्क/इंटरफ़ेस बनाएँ (docs/SETUP/prereqs.md देखें):
   1. उदाहरण pfSense VM (3 नेटवर्क कार्ड) के लिए:
      • वर्चुअल WAN: ब्रिज/ब्रिज्ड मोड (DHCP)
      • LAN: 192.168.10.0/24 पर LAN सेगमेंट
      • DMZ: 192.168.20.0/24 पर LAN सेगमेंट
4. pfSense तैनात करें (docs/SETUP/pfsense_setup.md देखें):
   1. पिछले इंटरफ़ेस कॉन्फ़िगर करें।
   2. इंटरफ़ेस पर IP पते असाइन करें।
   3. pfSense वेब इंटरफ़ेस तक पहुँचें और पिछले कॉन्फ़िगरेशन सत्यापित करें।
   4. फ़ायरवॉल नियम जोड़ें।
   5. Nginx रिवर्स प्रॉक्सी के लिए NAT नियम कॉन्फ़िगर करें।
5. pfSense पर Suricata तैनात करें (docs/SETUP/pfsense_setup.md देखें)।
6. Wazuh Manager (SIEM) फिर लक्ष्यों (Linux/Windows) पर एजेंट तैनात करें। docs/SETUP/Wazuh_setup.md देखें।
7. GOAD और Windows क्लाइंट मशीनें सेट करें, फिर LAN में एकीकृत करें। docs/SETUP/GOAD_setup.md देखें।
8. सुनिश्चित करें कि सब कुछ ठीक से कॉन्फ़िगर किया गया है, इसके लिए docs/TESTS/ से सत्यापन परीक्षण चलाएँ।

अब आप Lab4PurpleSec का अपनी इच्छानुसार आनंद ले सकते हैं!

आप यह कर सकते हैं:

• मशीनों, उपकरणों, तकनीकों को स्वतंत्र रूप से जोड़ें/निकालें।
• अपने परिदृश्य के अनुसार विभिन्न लैब मशीनों के पैरामीटर संशोधित करें।
• लैब का उपयोग वैसे ही करें।
• विभिन्न पर्पल टीम परिदृश्य निष्पादित करें (आपकी रचनात्मकता ही सीमा है!)।

नोट: लैब के ठीक से काम करने के लिए pfSense VM/राउटर (FW-PFSENSE) को व्यवस्थित रूप से शुरू किया जाना चाहिए।

देखें: विस्तृत मैन्युअल स्थापना गाइड के लिए docs/SETUP/README.md।

संभावित परिदृश्य

1. पिवटिंग — WAN → DMZ → LAN

उद्देश्य: DMZ में एक वेब VM पर प्रारंभिक पहुँच प्राप्त करें, फिर LAN/AD मशीन पर पिवट करें।

कौशल/उपकरण: टोही, टनलिंग (SSH/SOCKS, proxychains), पिवटिंग।

अपेक्षित परिणाम: वेब लॉग + IDS अलर्ट + Wazuh अलर्ट।

विचारणीय बिंदु: pfSense नियमों को अनुकूलित करें (गलत कॉन्फ़िगरेशन का अनुकरण)।

2. OWASP वेब एक्सप्लॉइट → स्थिरता (वेबशेल)

उद्देश्य: DMZ सेवा पर एक वेब कमजोरी (अपलोड, RCE या LFI) का शोषण करें और सीमित स्थिरता स्थापित करें।

कौशल/उपकरण: वेब ऐप परीक्षण, BurpSuite, OWASP Top 10, वेबशेल, कमांड इंजेक्शन, फ़ाइल अपलोड, HTTP।

अपेक्षित परिणाम: वेब लॉग + IDS अलर्ट + वेबशेल कैप्चर।

3. केरबेरोस्टिंग (AD) — टोही और टिकट पुनर्प्राप्ति

उद्देश्य: सेवा खातों पर हमला करने के लिए Kerberos सेवा टिकट पुनर्प्राप्त करें।

कौशल/उपकरण: AD गणना, Kerberos टिकट, हैश क्रैकिंग।

अपेक्षित परिणाम: AD लॉग + IDS अलर्ट + असामान्य गतिविधि दिखाने वाले Wazuh लॉग, टाइमलाइन।

घटक स्थापना

Lab4PurpleSec स्वचालित और मैन्युअल दोनों परिनियोजन का समर्थन करता है:

स्वचालित घटक

निम्नलिखित VMs को Vagrant और Ansible का उपयोग करके स्वचालित रूप से तैनात किया जा सकता है:

• LAN-SIEM-LIN, LAN-TEST-LIN, LAN-ATTACK-LIN, WAN-ATTACK-LIN, DMZ-WEB01-LIN

स्वचालित परिनियोजन निर्देशों के लिए automation/README.md देखें।

मैन्युअल घटक

निम्नलिखित घटकों को आधिकारिक स्रोतों से मैन्युअल रूप से स्थापित किया जाना चाहिए:

• pfSense फ़ायरवॉल: ISO इमेज से मैन्युअल स्थापना (docs/SETUP/pfsense_setup.md देखें)
• GOAD MINILAB: आधिकारिक दस्तावेज़ीकरण के अनुसार Vagrant के माध्यम से स्थापना (https://orange-cyberdefense.github.io/GOAD/installation/) और docs/SETUP/GOAD_setup.md के अनुसार LAN में एकीकरण
• Metasploitable2/3: आधिकारिक Rapid7 रिपॉजिटरी से Vagrant के माध्यम से स्थापना या उनकी संबंधित साइटों पर उपलब्ध ISO/VMX इमेज का उपयोग करके
• Wazuh एजेंट: Windows मशीनों और pfSense पर मैन्युअल स्थापना (docs/SETUP/Wazuh_setup.md देखें)
• वेब सर्वर एप्लिकेशन: मैन्युअल Docker Compose सेटअप (docs/SETUP/Web_server_setup.md देखें)

आवश्यक ISO इमेज की पूरी सूची के लिए docs/SETUP/prereqs.md और विस्तृत मैन्युअल स्थापना गाइड के लिए docs/SETUP/VMs_installation.md देखें।

⚠️ सुरक्षा चेतावनी: बनाई गई मशीनों में जानबूझकर कमजोर सेवाएँ हैं — उन्हें कभी भी उत्पादन नेटवर्क से न जोड़ें। स्थापना के तुरंत बाद डिफ़ॉल्ट पासवर्ड बदलें। यह लैब केवल पृथक, शैक्षिक उपयोग के लिए डिज़ाइन किया गया है।

योगदान

Lab4PurpleSec एक ओपन-सोर्स शैक्षिक परियोजना है। योगदान और रचनात्मक प्रतिक्रिया का स्वागत है!

• योगदान दिशानिर्देश: योगदान करने के तरीके के लिए CONTRIBUTING.md देखें
• समस्याओं की रिपोर्ट करें: बग रिपोर्ट, सुविधा अनुरोध या दस्तावेज़ीकरण मुद्दों के लिए GitHub issue templates का उपयोग करें

लाइसेंस

यह परियोजना MIT लाइसेंस के तहत लाइसेंस प्राप्त है।

लाइसेंस सूचना: इस परियोजना का उपयोग (CTF, व्यावसायिक परियोजनाओं, प्रशिक्षण, या किसी भी अन्य उद्देश्य के लिए) MIT लाइसेंस के नियमों और शर्तों के अधीन है। पूर्ण विवरण के लिए LICENSE देखें। इस परियोजना का उपयोग करके, आप लाइसेंस की शर्तों का पालन करने के लिए सहमत होते हैं, जिसमें कॉपीराइट नोटिस और लाइसेंस जानकारी बनाए रखना शामिल है।

कानूनी सूचना

इस परियोजना में उद्धृत या दर्शाए गए लोगो और ट्रेडमार्क उनके संबंधित धारकों की संपत्ति हैं।

इन लोगो का उपयोग पूरी तरह से सूचनात्मक और गैर-व्यावसायिक है।

क्रेडिट

GOAD विकसित करने के लिए Orange Cyberdefense को विशेष धन्यवाद (https://orange-cyberdefense.github.io/GOAD/).