Deploy di GOAD v2 su Ubuntu Linux 22.04

Questo script semplifica i prerequisiti necessari quando si distribuisce il lab Active Directory fornito da https://github.com/Orange-Cyberdefense/GOAD

Descrizione ad alto livello

• Assicurati che il computer abbia le estensioni VTx abilitate nel BIOS
• Installa Ubuntu Server 22.04
• Configura la rete con IP statico (preferibilmente) o DHCP, così puoi raggiungerlo tramite la tua LAN
• Consigliati almeno 4 core, 24GB di RAM e 160GB di SSD
• Esegui lo script per installare i prerequisiti e avviare l'ambiente GOAD

Descrizione dettagliata

OPZIONE A: Distribuzione su una macchina Ubuntu bare metal dedicata

Davvero semplice:

1. Scarica Ubuntu 22.04 Server da Canonical
2. Installa usando le impostazioni predefinite di Ubuntu, abilita il server SSH, collegati via SSH alla macchina e poi segui le istruzioni sotto

OPZIONE B: Distribuzione su Windows utilizzando la virtualizzazione annidata con VMware Workstation Player (non consigliata, ma funziona)

Per una distribuzione che usa Windows 10/11 come computer host:

1. Procurati una macchina potente con Windows 10/11
2. Scarica VMware Workstation Player 16.0 e installalo
3. Scarica Ubuntu 22.04 Server da Canonical
4. Crea una nuova VM: io ho scelto 8 core, 32GB di RAM e 256GB di SSD, puntandola all'ISO
5. Configura la rete in modalità bridged se vuoi accedervi dalla tua LAN, altrimenti una rete host-only è sufficiente
6. IMPORTANTE: abilita anche "Virtualize Intel VT-x/EPT or AMD-V/RVI" e "Virtualize IOMMU" nella scheda "Processors" della VM, altrimenti la virtualizzazione annidata funzionerà pessimamente
7. Accendi la VM
8. Installa usando le impostazioni predefinite di Ubuntu, abilita il server SSH, collegati via SSH alla macchina e poi segui le istruzioni sotto

Connettiti al tuo Ubuntu via SSH

Per eseguire il deploy, devi recuperare questo repository, avviare screen così puoi riconnetterti se la connessione cade durante il deploy, e iniziare il processo. Richiede parecchio tempo per essere eseguito, ma crea un ambiente completo senza alcun intervento da parte tua.

Digita questo nell'host Ubuntu:

sudo su (give it your password)
apt install git
git clone https://github.com/lkarlslund/deploy-goad
screen -DDR
cd deploy-goad
./deploy-goad.sh

Prenditi un caffè, questa è la parte più lunga. Se ricevi un errore mentre il deployment è in esecuzione, prova a eseguire di nuovo lo script: può risolvere problemi di download, timeout, ecc. Lo script GOAD esegue solo il lavoro necessario, ed è ok eseguirlo più volte.

Dopo aver eseguito lo script, il repository GOAD è disponibile in /opt/goad e le VM sono distribuite e in esecuzione. Segui le istruzioni nel repository GOAD https://github.com/Orange-Cyberdefense/GOAD/blob/main/ad/GOAD/README.md

Utilizzo del LAB

Lo script abilita l'IPv4 forwarding sulla macchina Ubuntu, quindi puoi aggiungere una rotta sulla tua workstation "attack" che punta alla macchina Ubuntu:

Routing su Windows

ROUTE -P ADD 192.168.56.0 MASK 255.255.255.0 <ip-of-your-ubuntu> METRIC 1

Routing su Linux

ip route add 192.168.56.0/24 via <ip-of-your-ubuntu>

Buon divertimento!