はじめに

AWS-Redteam-Lab と OCD GOAD に基づいています。

このラボを1ヶ月に125時間稼働させた場合の費用は、約14ドルです。 Free Tier では、EC2 を月750時間利用できます。マシンが6台あるため、125時間になります。ただし、ストレージは30Gbしかありません。そのため、残り5台分の VM 用ストレージが必要です : 30Gb * 5 = 150Gb = 月額14ドル

インストール

GOAD プロジェクトと同様に、インストールは2つの部分で構成されています :

• providing : Terraform を使用して作成され、AWS VPC、ネットワーク、EC2（仮想マシン）を設定します。
• provisioning : Ansible を使用して作成され、Active Directory ネットワークのようにラボを稼働させるために必要なものをすべてインストールします。

プロビジョニング

要件

これまでのところ、このラボは Linux マシンでのみテストされていますが、macOS でも動作するはずです。Ansible は Windows ホストでいくつか問題があるため、そちらについてはわかりません。

セットアップを正しく動作させるには、以下をインストールする必要があります:

Ansible

Docker での Ansible

docker コンテナからプロビジョニングを行いたい場合は、次のコマンドを実行してコンテナを準備できます。

sudo docker build -t loadansible .

ホスト上の Ansible

ホスト上で Ansible を実行したい場合は、次のコマンドを実行してください :

1. Python >= 3.8 の仮想環境を作成します

sudo apt install git
git clone [email protected]:0xBallpoint/LOAD.git
cd LOAD/ansible
sudo apt install python3.8-venv
python3.8 -m virtualenv .venv
source .venv/bin/activate

2. .venv に ansible と pywinrm をインストールします
   • ansible は、公式サイトの詳細なガイドに従ってインストールします ansible。
   • ansible-core (2.12) でテスト済み
   • pywinrm パッケージがインストールされていることを確認してください

python3 -m pip install --upgrade pip
python3 -m pip install ansible-core==2.12.6
python3 -m pip install pywinrm

3. ansible-galaxy の要件をすべてインストールします
   • ansible windows
   • ansible community.windows
   • ansible community.general

ansible-galaxy install -r requirements.yml

Terraform

Terraform は、公式サイトのガイドに従ってインストールする必要があります hashicorp.com

Linux に Terraform を手動でインストールする場合:

sudo apt-get update && sudo apt-get install -y gnupg software-properties-common

# Install the HasiCorp GPG key
wget -O- https://apt.releases.hashicorp.com/gpg | \
    gpg --dearmor | \
    sudo tee /usr/share/keyrings/hashicorp-archive-keyring.gpg

# Verify the key's fingerprint
gpg --no-default-keyring \
    --keyring /usr/share/keyrings/hashicorp-archive-keyring.gpg \
    --fingerprint
# It must match E8A0 32E0 94D8 EB4E A189 D270 DA41 8C88 A321 9F7B (from https://www.hashicorp.com/security)

# Add the official HashiCorp repository to your system
echo "deb [signed-by=/usr/share/keyrings/hashicorp-archive-keyring.gpg] \
    https://apt.releases.hashicorp.com $(lsb_release -cs) main" | \
    sudo tee /etc/apt/sources.list.d/hashicorp.list

# Update, install, verify
sudo apt update
sudo apt install terraform
terraform -help

AWS CLI

AWS へのアクセスキーを設定するには、AWS CLI が必要です。公式サイトのインストールガイドに従ってください docs.aws.amazon.com

Linux の場合:

curl "https://awscli.amazonaws.com/awscli-exe-linux-x86_64.zip" -o "awscliv2.zip"
unzip awscliv2.zip
sudo ./aws/install

開始 / セットアップ

デフォルトのドメインは middle-earth.local で、サブネットは 10.0.1.0/24、各マシンには CPU 1基とメモリ 1024MB（t2.micro）のみが割り当てられています。これらのパフォーマンス設定を変更したい場合は、ファイル terraform/ami-instance.tf を編集できます。

ラボを起動して稼働させるには、次のコマンドを実行してください:

VM の作成

pwd
/opt/LOAD  # place yourself in the LOAD folder (where you cloned the project)
cd terraform # start with AWS configuration

次の手順では、AWS 上で VM を設定する方法を説明します:

1. var.tf.example を var.tf にコピーして値を変更します :

   • REGION : お好みのリージョンに合わせて変更します
   • MANAGEMENT_IPS : ラボにアクセスできる IPv4 アドレスを追加します

2. AWS コンソールで terraform ユーザーを作成し、AWS キーを取得してください:

   • https://us-east-1.console.aws.amazon.com/iamv2/home#/users に移動します
   • ユーザー名 : terraform
   • AWS 認証情報タイプ : Access key - Programmatic access を選択します
   • 必要な権限を追加します
   • ユーザーを作成します
   • Access key ID と Secret access key をコピーします

3. AWS CLI を使用して、マシンにキーを追加します:

aws configure --profile terraform
    AWS Access Key ID [None]: <access_key_id>
    AWS Secret Access Key [None]: <secret_access_key>

4. terraform 用の SSH 鍵を作成します:

cd LOAD
ssh-keygen -t rsa -N "" -b 2048 -C "TerraformKey" -f ./terraform/keys/TerraformKey.pem

4. Terraform を実行します

terraform init
terraform apply

ラボを破棄したい場合:

terraform destroy

VM のプロビジョニング

EC2 インスタンスを起動するたびに、ansible/hosts ファイルのパブリック IP を変更する必要があります。このコマンドの出力をファイルの末尾に追加してください:

aws ec2 describe-instances --profile terraform --region eu-central-1 --query "Reservations[*].Instances[*].{Name:Tags[?Key=='Name'].Value|[],PublicIP:PublicIpAddress}" --filters "Name=instance-state-name,Values=running" --output text |tac |awk 'NR%2 ==0 {print $0}; NR%2 != 0 {print "["tolower(substr($2,5))"]"};'

VM を設定するには ansible-playbook コマンドを使用します。通常の実行時間 : 1時間30分

ansible-playbook main.yml # this will configure the vms in order to play ansible when the vms are ready

docker コンテナからプロビジョニングを実行するには、次のコマンドを実行します（Dockerfile と同じフォルダにいる必要があります。まだテストされていません）:

sudo docker run -ti --rm --network host -h loadansible -v $(pwd):/load -w /load/ansible loadansible ansible-playbook main.yml

インストール中にエラーが発生することがあります。ほとんどの場合、プレイブックをもう一度実行するだけで動作するはずです。 プレイブックを1つずつ実行するには:

# The main.yml playbook is build in multiples parts. each parts can be re-run independently but the play order must be keep in cas you want to play one by one :

ansible-playbook prepare.yml         # updates, passwords, dns settings...
ansible-playbook ad-servers.yml      # create servers configuration
ansible-playbook ad-trusts.yml       # create the trust relationships
ansible-playbook ad-data.yml         # import the ad datas : users/groups...
ansible-playbook ad-groups.yml       # set the rights and the group domains relations
ansible-playbook servers.yml         # create IIS and MSSQL
ansible-playbook adcs.yml            # add adcs and adcs templates
ansible-playbook ad-acl.yml          # set ACL
ansible-playbook linux.yml           # configure linux entrypoint with GLPI

ansible-playbook security.yml        # enable or disable windows defender here
ansible-playbook vulnerabilities.yml # specifics vulns linked to the scenario are here

# You can also install wireguard VPN on the linux host, for that check the VPN paragraph

プレイブックの特定の部分だけを実行したい場合は、タグを使用できます（常に data タグを付けてください）:

ansible-playbook servers.yml
ansible-playbook servers.yml --tags data,iis
ansible-playbook linux.yml --tags data,glpi

AWS CLI

AWS ラボの管理に役立つコマンドです（見た目は良くありませんが動作します）:

# aws cli profile : terraform
# region : eu-central-1 

# Disable instance metadata
for i in $(aws ec2 --profile terraform --region eu-central-1 describe-instances --filters "Name=tag:Name,Values=lab-*" --query 'Reservations[].Instances[].InstanceId' |cut -d '"' -f2); do aws ec2 --profile terraform --region eu-central-1 modify-instance-metadata-options --http-endpoint disabled --instance-id $i --output json --no-cli-pager;done

# Start instances
aws ec2 --profile terraform --region eu-central-1 start-instances --instance-ids `aws ec2 --profile terraform --region eu-central-1 describe-instances --filters "Name=tag:Name,Values=lab-*" "Name=instance-state-name,Values=stopping,stopped" --query 'Reservations[].Instances[].InstanceId' --output text`

# Get running instance and output it to ansible format
aws ec2 describe-instances --profile terraform --region eu-central-1 --query "Reservations[*].Instances[*].{Name:Tags[?Key=='Name'].Value|[],PublicIP:PublicIpAddress}" --filters "Name=instance-state-name,Values=running" --output text |tac |awk 'NR%2 ==0 {print $0}; NR%2 != 0 {print "["tolower(substr($2,5))"]"};'

VPN サーバー

必要に応じて、Linux ホストに VPN サーバーを追加し、好きなだけクライアントを設定できます。 まず VPN サーバーの鍵を生成し、クライアントの数を変更します:

apt install wireguard

# generate wireguard keys
privkey=$(wg genkey) sh -c 'echo "
    server_privkey: $privkey
    server_pubkey: $(echo $privkey | wg pubkey)"'