pho5nix/red-team-goad-lab-proxmoxRed Teaming होम लैब के लिए बिल्ड गाइड। Proxmox और pfSense में GOAD लैब सेटअप, Operator/C2 और Redirectors।
इस क्रम में बनाएँ:
Packer, Terraform और GOAD के लिए कमांड सिंटैक्स को बिल्ड के समय अपने नए क्लोन किए गए GOAD रेपो के विरुद्ध जाँचना चाहिए। GOAD सक्रिय रूप से अनुरक्षित है और रिलीज़ के बीच वेरिएबल फ़ाइल प्रारूप बदल सकते हैं।
सेगमेंट
| VLAN | सबनेट | गेटवे (pfSense) | उद्देश्य | IP स्रोत |
|---|---|---|---|---|
| 150 | 172.23.150.0/24 | 172.23.150.1 | Kali Operator और Ubuntu C2/Sliver | pfSense DHCP (निर्माण के बाद आरक्षण) |
| 160 | 10.60.160.0/24 | 10.60.160.1 | HTTP/S Redirector और DNS/SSH Redirector (Ubuntu VMs) | pfSense DHCP (निर्माण के बाद आरक्षण) |
| 56 | 192.168.56.0/24 | 192.168.56.1 | Ubuntu GOAD provisioning VM, GOAD AD लैब (5 Windows VMs) और ELK SIEM | स्थिर (Terraform/Cloudbase-Init) |
| 100 | 10.10.100.0/24 | 10.10.100.1 | आपका डेस्कटॉप/लैपटॉप | pfSense DHCP (निर्माण के बाद आरक्षण) |
GOAD होस्ट (स्थिर, VLAN 56 के आंतरिक)
GOAD होस्ट अपने DNS के रूप में डोमेन कंट्रोलर का उपयोग करते हैं (kingslanding, .10), जो AD के लिए आवश्यक है। pfSense केवल उनका गेटवे है।
पूरे GOAD लैब के लिए कुल लगभग 28 vCPU, 48 GB RAM, 620 GB thin provisioned डिस्क है।
80 GB RAM के मुकाबले यह Proxmox स्वयं और स्नैपशॉट के लिए लगभग 30 GB हेडरूम छोड़ता है।
यदि संसाधन सीमित हों तो आप इसके बजाय GOAD-Light या MINILAB सेटअप कर सकते हैं।
यह लैब पूरी तरह से शिक्षा और अधिकृत सुरक्षा प्रशिक्षण के लिए एक पृथक, स्व-निहित वातावरण में बनाई गई है। यह जो तकनीकें सिखाती है, वे वही हैं जिन्हें रक्षकों को वास्तविक प्रणालियों की सुरक्षा के लिए समझने की आवश्यकता होती है। इसे पृथक रखें, इसे स्थानीय रखें और जो सीखें उसका उपयोग चीज़ों को और अधिक सुरक्षित बनाने के लिए करें।
| कोडनेम | भूमिका | OS | डोमेन | IP |
|---|
| kingslanding | DC01 | WS 2019 | sevenkingdoms.local | 192.168.56.10 |
| winterfell | DC02 | WS 2019 | north.sevenkingdoms.local | 192.168.56.11 |
| meereen | DC03 | WS 2016 | essos.local | 192.168.56.12 |
| castelblack | SRV02 (MSSQL/IIS) | WS 2019 | north.sevenkingdoms.local | 192.168.56.22 |
| braavos | SRV03 (MSSQL/ADCS) | WS 2016 | essos.local | 192.168.56.23 |
| GOAD-ELK | SIEM (Elasticsearch/Kibana/Logstash) | Ubuntu 26.04 | Lab Monitoring | 192.168.56.50 |
| घटक | VLAN | vCPU | RAM | डिस्क |
|---|
| Kali operator | 150 | 4 | 8 GB | 60 GB |
| Ubuntu + Sliver C2 | 150 | 2 | 4 GB | 40 GB |
| HTTP/S redirector | 160 | 2 | 2 GB | 20 GB |
| DNS/SSH redirector | 160 | 2 | 2 GB | 20 GB |
| Provisioning host | 56 | 4 | 4 GB | 40 GB |
| kingslanding DC01 | 56 | 2 | 4 GB | 60 GB |
| winterfell DC02 | 56 | 2 | 4 GB | 60 GB |
| meereen DC03 | 56 | 2 | 4 GB | 60 GB |
| castelblack SRV02 | 56 | 2 | 4 GB | 60 GB |
| braavos SRV03 | 56 | 2 | 4 GB | 60 GB |
| GOAD-ELK SIEM | 56 | 4 | 8 GB | 80 GB |
