Lab4PurpleSec

नोट: इस परियोजना का पूर्व नाम "Lab4OffSec" था और इसे बदलकर "Lab4PurpleSec" कर दिया गया है ताकि इसके पर्पल टीम फोकस को बेहतर ढंग से दर्शाया जा सके।

नोट: यह V1 है। प्रतिक्रिया और योगदान का स्वागत है।

📜 लाइसेंस सूचना: इस परियोजना का उपयोग (CTF, व्यावसायिक परियोजनाओं, प्रशिक्षण, या किसी भी अन्य उद्देश्य के लिए) MIT लाइसेंस के नियमों और शर्तों के अधीन है। पूर्ण विवरण के लिए LICENSE देखें। इस परियोजना का उपयोग करके, आप लाइसेंस की शर्तों का पालन करने के लिए सहमत होते हैं, जिसमें कॉपीराइट नोटिस और लाइसेंस जानकारी बनाए रखना शामिल है।

विषय सूची

• Lab4PurpleSec
  • अवलोकन
  • पूर्वापेक्षाएँ
    • हार्डवेयर आवश्यकताएँ
      • न्यूनतम कॉन्फ़िगरेशन (सीमित परिदृश्य)
      • अनुशंसित कॉन्फ़िगरेशन (पूर्ण लैब अनुभव)
      • इष्टतम कॉन्फ़िगरेशन (अधिकतम प्रदर्शन)
    • सॉफ़्टवेयर आवश्यकताएँ
    • परियोजना लक्ष्य
  • TL;DR
  • नेटवर्क आर्किटेक्चर
    • Lab4PurpleSec
    • GOAD-MINILAB
  • रिपॉजिटरी संरचना
  • त्वरित आरंभ
    • विकल्प 1: स्वचालित परिनियोजन (अनुशंसित)
    • विकल्प 2: मैन्युअल परिनियोजन
  • संभावित परिदृश्य
    • 1. पिवटिंग — WAN → DMZ → LAN
    • 2. OWASP वेब एक्सप्लॉइट → स्थिरता (वेबशेल)
    • 3. केरबेरोस्टिंग (AD) — टोही और टिकट पुनर्प्राप्ति
  • घटक स्थापना
    • स्वचालित घटक
    • मैन्युअल घटक
  • योगदान
  • लाइसेंस
  • कानूनी सूचना
  • क्रेडिट

अवलोकन

Lab4PurpleSec एक विकसित होने वाला साइबर सुरक्षा होमलैब है जो नियर-एंटरप्राइज़ वातावरण में Red Team और Blue Team प्रशिक्षण के लिए डिज़ाइन किया गया है, जिसमें नेटवर्क/वेब पेंटेस्टिंग, Active Directory, डिटेक्शन, SIEM और IDS/IPS को एकीकृत किया गया है।

यह परियोजना छात्रों और साइबर सुरक्षा उत्साही लोगों के लिए है!

पूर्वापेक्षाएँ

हार्डवेयर आवश्यकताएँ

Lab4PurpleSec लचीला बनाया गया है और इसे आपकी आवश्यकताओं और उपलब्ध संसाधनों के अनुसार तैनात किया जा सकता है। आपको सभी VMs को एक साथ चलाने की आवश्यकता नहीं है - परिदृश्यों को चरण-दर-चरण निष्पादित करने के लिए डिज़ाइन किया गया है।

न्यूनतम कॉन्फ़िगरेशन (सीमित परिदृश्य)

• RAM: न्यूनतम 16 GB
• CPU: 4-कोर प्रोसेसर (i5/i7 या समकक्ष)
• स्टोरेज: 150 GB मुफ्त डिस्क स्थान
• उपयोग मामला: विशिष्ट परिदृश्यों के लिए एक बार में 2-3 VMs चलाएं (जैसे, वेब सर्वर + अटैक मशीन, या SIEM + एक लक्ष्य)

अनुशंसित कॉन्फ़िगरेशन (पूर्ण लैब अनुभव)

• RAM: 32 GB अनुशंसित
• CPU: 6+ कोर प्रोसेसर (i5/i7/i9 या समकक्ष)
• स्टोरेज: 200+ GB मुफ्त डिस्क स्थान (SSD अनुशंसित)
• उपयोग मामला: जटिल परिदृश्यों के लिए एक साथ कई VMs चलाएं (जैसे, पूर्ण AD वातावरण + SIEM + वेब सेवाएँ)

इष्टतम कॉन्फ़िगरेशन (अधिकतम प्रदर्शन)

• RAM: 64 GB
• CPU: 8+ कोर प्रोसेसर (i9/Ryzen 9 या समकक्ष)
• स्टोरेज: 500+ GB मुफ्त डिस्क स्थान (NVMe SSD अनुशंसित)
• उपयोग मामला: सभी सेवाओं के सक्रिय रहने पर पूरी लैब एक साथ चलाएं

नोट: ये पूर्वापेक्षाएँ एक संदर्भ कॉन्फ़िगरेशन के लिए हैं। आप इन्हें अपनी आवश्यकताओं के अनुसार अनुकूलित कर सकते हैं। बेशक, RAM सबसे महत्वपूर्ण संसाधन है जिस पर विचार करना चाहिए (वर्चुअलाइज़ेशन के लिए, CPU/GPU शक्ति RAM जितनी महत्वपूर्ण नहीं है)।

महत्वपूर्ण नोट:

• आप VM संसाधनों को अनुकूलित कर सकते हैं Vagrantfile में अपने हार्डवेयर से मेल खाने के लिए (यदि आवश्यक हो तो प्रति VM RAM/CPU कम करें)
• सभी VMs को एक साथ चलाने की आवश्यकता नहीं है - केवल अपने वर्तमान परिदृश्य के लिए आवश्यक VMs शुरू करें
• Wazuh Manager (LAN-SIEM-LIN) को 8GB RAM चाहिए - यह सबसे अधिक संसाधन-गहन VM है
• GOAD VMs (Windows) को महत्वपूर्ण संसाधनों की आवश्यकता है - यदि RAM सीमित है तो उन्हें अलग से चलाने पर विचार करें
• डिस्क स्थान उपयोग: डिफ़ॉल्ट सेटिंग्स के साथ, लैब लगभग 130-150 GB का उपयोग करती है

विस्तृत हार्डवेयर और सॉफ़्टवेयर आवश्यकताओं के लिए, docs/SETUP/prereqs.md देखें।

सॉफ़्टवेयर आवश्यकताएँ

• हाइपरविज़र: VirtualBox या VMware Workstation/Player
• Vagrant: संस्करण 2.2+ (स्वचालित VMs के लिए)
• Ansible: वैकल्पिक, मैन्युअल प्लेबुक निष्पादन के लिए
• ISO इमेज: पूर्ण सूची के लिए docs/SETUP/prereqs.md देखें

परियोजना लक्ष्य

Lab4PurpleSec पूर्व-निर्मित वर्चुअल मशीन (OVA/OVF) प्रदान नहीं करता है। स्थापना पूरी तरह से "स्क्रैच से" दिए गए विस्तृत गाइड का पालन करके की जाती है। यह दृष्टिकोण:

• सीखने को प्रोत्साहित करता है: प्रत्येक स्थापना और कॉन्फ़िगरेशन चरण को समझना
• पुनरुत्पादकता सुनिश्चित करता है: प्रत्येक उपयोगकर्ता अपना वातावरण समान रूप से बनाता है (फिर भी अनुकूलन योग्य)
• समझ को मजबूत करता है: सिस्टम, नेटवर्क और कॉन्फ़िगरेशन की महारत
• अनुकूलन को सुविधाजनक बनाता है: विशिष्ट आवश्यकताओं के अनुसार आसान अनुकूलन

TL;DR

Lab4PurpleSec में निम्नलिखित विशेषताएं शामिल हैं:

• खंडित आर्किटेक्चर (WAN, DMZ, LAN, AD)
• pfSense फ़ायरवॉल, Suricata IDS/IPS, Wazuh SIEM
• कमजोर मशीनें (OWASP, Metasploitable, Windows DC)
• विस्तृत स्थापना और कॉन्फ़िगरेशन गाइड

नेटवर्क आर्किटेक्चर

Lab4PurpleSec

Lab4PurpleSec एक ऐसा वातावरण है जो एप्लिकेशन और सिस्टम कमजोरियों के शोषण के लिए समर्पित है, जिसमें एक पृथक DMZ ज़ोन में जानबूझकर कमजोर मशीनें (Metasploitable2/3), OWASP वेब एप्लिकेशन, साथ ही एक कमजोर Active Directory वातावरण (GOAD MINILAB) होस्ट किया गया है।

GOAD-MINILAB

GOAD-MINILAB एक डोमेन कंट्रोलर और एक Windows क्लाइंट वर्कस्टेशन (यदि आवश्यक हो तो कई) के साथ एक सरलीकृत Active Directory वातावरण का अनुकरण करता है, जिससे Active Directory-उन्मुख विभिन्न प्रकार के हमलों का अनुकरण किया जा सकता है।

रिपॉजिटरी संरचना

यह अनुभाग Lab4PurpleSec रिपॉजिटरी के संगठन को प्रस्तुत करता है और प्रत्येक निर्देशिका और मुख्य फ़ाइल की भूमिका का वर्णन करता है। यह संरचना स्थापना गाइड, कॉन्फ़िगरेशन, परीक्षण और परियोजना संसाधनों के बीच स्पष्ट नेविगेशन को सक्षम बनाती है।