ब्लॉग        

ट्विटर:  

डिस्कॉर्ड:

पुस्तक:     

1. कैप्सूलकॉर्प पेंटेस्ट

कैप्सूलकॉर्प पेंटेस्ट एक छोटा वर्चुअल नेटवर्क है जिसे Vagrant और Ansible द्वारा प्रबंधित किया जाता है। इसमें पाँच वर्चुअल मशीनें हैं, जिनमें एक Linux आक्रमण प्रणाली (Xubuntu चलाने वाली) और चार Windows 2019 सर्वर शामिल हैं जिनमें विभिन्न असुरक्षित सेवाएँ कॉन्फ़िगर की गई हैं। इस परियोजना का उपयोग एक स्वतंत्र वातावरण के रूप में नेटवर्क पैठ परीक्षण सीखने के लिए किया जा सकता है, लेकिन यह मुख्य रूप से मेरी पुस्तक The Art of Network Penetration Testing के पूरक के रूप में डिज़ाइन की गई है।

यह क्यों अच्छा है?

पैठ परीक्षण सीखने के लिए वर्चुअल नेटवर्क स्थापित करना थकाऊ और समय/संसाधन खपत वाला हो सकता है। कैप्सूलकॉर्प वातावरण में लगभग सब कुछ आपके लिए पहले से तैयार है। एक बार जब आप अपनी मशीन पर Vagrant, Ansible और VirtualBox इंस्टॉल कर लेते हैं, तो आपको केवल कुछ vagrant कमांड चलाने की आवश्यकता है और एक पूरी तरह से कार्यात्मक Active Directory डोमेन मिल जाएगा जिसका उपयोग आप हैकिंग/सीखने/पेंटेस्टिंग आदि के लिए कर सकते हैं।

1.1. आवश्यकताएँ

कैप्सूलकॉर्प पेंटेस्ट नेटवर्क का उपयोग करने के लिए आपके पास निम्नलिखित होना चाहिए:

• VirtualBox

  • https://www.virtualbox.org/wiki/Downloads

• Vagrant

  • https://www.vagrantup.com/downloads.html

• Ansible

  • https://docs.ansible.com/ansible/latest/installation_guide/index.html

• क्वाड-कोर CPU और 16GB RAM अनुशंसित है।

  • 8GB या उससे कम के साथ आप अभी भी परियोजना का उपयोग कर सकते हैं लेकिन एक समय में केवल 2 या 3 VM चलाएँ।
  • सभी VM को एक साथ चलाने के लिए 16GB आवश्यक है।

1.2. वर्तमान कार्यक्षमता

• एक DC और 3 सर्वर सदस्यों वाला Active Directory डोमेन। सभी विंडोज सर्वर में मूल्यांकन लाइसेंस हैं, जो स्थापना पर सक्रिय होते हैं (180 दिनों के लिए)
  • डोमेन नियंत्रक: goku.capsulecorp.local
  • सर्वर 01: vegeta.capsulecorp.local
  • सर्वर 02: gohan.capsulecorp.local
  • सर्वर 03: trunks.capsulecorp.local
  • वर्कस्टेशन 01: tien.capsulecorp.local
• vegeta पर असुरक्षित Jenkins सर्वर
• trunks पर असुरक्षित Apache Tomcat सर्वर
• gohan पर असुरक्षित MSSQL सर्वर
• tien पर असुरक्षित MS17-010
• XRDP चलाने वाली Xubuntu पेंटेस्ट प्रणाली।
  • Metasploit
  • CrackMapExec
  • Nmap
  • Remmina RDP क्लाइंट
  • RVM
  • Python/Pip/Pipenv
  • Impacket

1.3. OSX कॉन्फ़िगरेशन

विंडोज होस्ट को प्रबंधित करने के लिए आपको ansible वर्चुअल एनवायरनमेंट के अंदर pywinrm को pip से इंस्टॉल करना होगा

source ~/ansible/bin/activate
pip install pywinrm
deactivate

2. स्थापना

YouTube सेटअप ट्यूटोरियल

विस्तृत स्थापना वॉकथ्रू के लिए देखें:

• MacOS सेटअप गाइड

• Windows सेटअप गाइड

2.1. विंडोज होस्ट को कॉन्फ़िगर करें

सबसे पहले आपको Goku डोमेन कंट्रोलर को अप और प्रोविजन करना चाहिए। यह प्रणाली शायद सबसे अधिक समय लेगी क्योंकि dcpromo में समय लगता है।

नोट: यदि आप sudo के साथ vagrant चला रहे हैं, तो vagrant चलाने के लिए sudo -E vagrant विकल्प का उपयोग करें

VM को अप करें

vagrant up goku

VM को प्रोविजन करें

vagrant provision goku

उपरोक्त दो कमांड को gohan, vegeta और trunks के लिए दोहराएँ।

...चेतावनी...

प्रोविजन का यह भाग कुछ समय लेने की संभावना है क्योंकि dcpromo के बाद सिस्टम को रीबूट होने में लंबा समय लगता है।

TASK [promotedc : Set a static address to 172.28.128.100] **********************
changed: [goku]

TASK [promotedc : Change hostname to goku] *************************************
ok: [goku]

TASK [promotedc : Install Active Directory Services] ***************************
ok: [goku]

TASK [promotedc : Promote goku to domain controller] ***************************
changed: [goku]

TASK [promotedc : Reboot after promotion] **************************************

2.2. अपने पेंटेस्ट प्लेटफॉर्म को कॉन्फ़िगर करें

Vagrant का उपयोग करके वर्चुअल मशीनों को अप करें। पहले प्रोजेक्ट डायरेक्टरी में cd करें, उदाहरण के लिए: cd ~/capsulecorp-pentest। अपने localhost पर फॉरवर्ड होने वाले RDP पोर्ट को नोट करें।

vagrant up pentest

पेंटेस्ट मशीन को प्रोविजन करें।

vagrant provision pentest

आप अपने पेंटेस्ट मशीन तक या तो अपने पसंदीदा RDP क्लाइंट का उपयोग करके xrdp लिसनर से कनेक्ट हो सकते हैं या SSH के माध्यम से।

vagrant ssh pentest