otterhacker/labs4u2selfAWS上にデプロイ可能なActive Directoryペンテストラボ。ドメインコントローラと脆弱性のあるMSSQLを備え、S4U2Selfの悪用、SQLブルートフォース、RCEの練習が可能です。
このラボは、S4U2Self abuse エクスプロイトをテストするための安全な環境を提供することを目的としています。
このプロジェクトは以下をデプロイします：
domain admin hpotter を備えた 1 つの DCsa パスワードを備えた 1 つの MSSQLデプロイは AWS 上で terraform と ansible を使用して実行されるため、これらのソフトウェアを両方インストールし、AWS 認証情報を提供する必要があります。
その後、terraform init && terraform apply --auto-approve を実行するだけです。
終了したら、
terraform destroy --auto-approveでラボを破棄することを忘れないでください！