Red-Team-GOAD-Lab-Proxmox

インフラストラクチャ図

---

以下の順序で構築します:

• pfSense の VLAN とファイアウォールポリシー。
• オペレーターおよびリダイレクター VM。
• Proxmox 上での GOAD ラボのセットアップ。
• 検証、スナップショット、トラブルシューティング。

Packer、Terraform、GOAD のコマンド構文は、ビルド時に新しくクローンした GOAD リポジトリと照合して確認してください。GOAD は活発にメンテナンスされており、変数ファイルの形式がリリース間で変更される可能性があります。

---

ビルド概要とリソース

セグメント

---

GOAD ホスト (静的、VLAN 56 内部)

GOAD ホストは DNS としてドメインコントローラー (kingslanding、.10) を使用します。これは AD に必要です。pfSense はゲートウェイとしてのみ使用されます。

---

リソース予算 (現在のホストは Beelink Mini PC GTi13: i9 CPU、80 GB RAM、1TB SSD)

GOAD ラボ全体で合計約 28 vCPU、48 GB RAM、620 GB のシンプロビジョニングディスクになります。
80 GB RAM に対して、Proxmox 本体とスナップショット用に約 30 GB の余裕が残ります。
リソースが限られている場合は、代わりに GOAD-Light または MINILAB をセットアップできます。

---

免責事項

このラボは、隔離された自己完結型環境での教育および承認されたセキュリティトレーニングのみを目的として構築されています。ここで教えられるテクニックは、防御側が実際のシステムを保護するために理解する必要があるものと同じです。ラボは隔離された状態、ローカルに保ち、学んだことを活かしてセキュリティを強化してください。