Red Teamer용 SpecterOps Kubernetes Libvirt 패치

무료 SpecterOps Kubernetes for Red Teamers 강좌를 위한 비공식 libvirt 및 QEMU/KVM 패치입니다. 원래 네트워크 주소, Kubernetes 토폴로지, Mythic 콜백 및 랩 동작은 변경되지 않습니다.

왜?

Linux에서 VirtualBox를 실행하는 것은 이미 전력망에 연결된 집에 휴대용 발전기를 가져오는 것과 같습니다. 커널이 이미 제공하는 것을 두 번 지불하면서, 동시에 또 다른 하이퍼바이저와 커널 모듈 공격 표면을 추가하는 셈입니다. KVM은 Linux의 일부이며, QEMU와 libvirt는 그 주변에 가상 머신 및 관리 계층을 제공합니다. 이는 Linux 호스트에 별도의 타사 하이퍼바이저 모듈 스택을 추가하는 것을 피합니다.

VirtualBox는 강좌의 크로스 플랫폼 배포 문제를 해결하고, libvirt는 Linux 호스트 문제를 해결합니다. 원래 VirtualBox 프로바이더는 Windows 및 macOS 사용자를 위해 그대로 유지되며, 이 패치는 Linux 사용자가 KVM에서 동일한 랩을 실행할 수 있게 합니다.

이 저장소는 의도적으로 SpecterOps 랩 아카이브나 그 소스 트리 사본을 포함하지 않습니다. 공식 강좌를 통해 원본 자료를 얻으십시오:

1. Kubernetes for Red Teamers에 등록하거나 로그인합니다.
2. Lab Infrastructure and Configuration을 엽니다.
3. Lab Environment Files를 다운로드합니다.

저장소 내용

README.md
ARCHITECTURE.md
LICENSE
NOTICE.md
UPSTREAM_SHA256SUMS
docs/
  libvirt-lab-provisioned.png
patches/
  libvirt.patch
  SHA256SUMS

patches/libvirt.patch에는 libvirt 지원을 추가하는 데 필요한 변경 사항만 포함되어 있습니다. 원본 아카이브, 내부 변환 계획, 검토 보고서, 로컬 테스트 하네스, 생성된 자격 증명 또는 VM 상태는 포함하지 않습니다.

요구 사항

• QEMU/KVM 및 libvirt가 있는 Linux 호스트;
• Vagrant 2.4 이상;
• vagrant-libvirt 플러그인;
• 4개의 랩 VM을 실행할 충분한 리소스 (총 8 vCPU 및 16 GiB RAM 사용)
• 자동 또는 명시적으로 선택된 양방향 동기화 폴더 백엔드.

설치

무료 SpecterOps 강좌의 Lab Infrastructure and Configuration 섹션에서 k8s-attack-path-part-1-lab-assets.tar.gz를 다운로드합니다.

원본 랩 파일을 추출합니다:

mkdir -p ~/kubernetes-for-red-teamers
cd ~/Downloads
tar xzvf k8s-attack-path-part-1-lab-assets.tar.gz -C ~/kubernetes-for-red-teamers

패치 저장소를 클론합니다:

cd ~
git clone https://github.com/GregDurys/specterops-k8s-red-teamers-libvirt-patch.git

패치를 검증합니다:

cd ~/specterops-k8s-red-teamers-libvirt-patch
sha256sum -c patches/SHA256SUMS

결과는 다음과 같아야 합니다:

patches/libvirt.patch: OK

선택적으로, 다운로드한 아카이브를 이 패치를 테스트하는 데 사용된 버전과 대조하여 검증합니다:

cd ~/Downloads
sha256sum -c ~/specterops-k8s-red-teamers-libvirt-patch/UPSTREAM_SHA256SUMS

체크섬이 다르면 SpecterOps가 랩 파일을 업데이트했을 수 있습니다.

패치를 적용합니다:

cd ~/kubernetes-for-red-teamers
git apply --check ~/specterops-k8s-red-teamers-libvirt-patch/patches/libvirt.patch
git apply ~/specterops-k8s-red-teamers-libvirt-patch/patches/libvirt.patch

구성을 검증합니다:

vagrant validate

결과는 다음과 같아야 합니다:

Vagrantfile validated successfully.

패치는 추출된 디렉터리에 자체 랩 사용 README 및 아키텍처 문서를 추가합니다.

패치된 강좌 디렉터리에서 랩을 시작합니다:

vagrant up --provider=libvirt

Vagrantfile은 이후 머신이 컨트롤 플레인이 생성한 파일을 사용하므로 병렬 시작을 자동으로 비활성화합니다.

랩 토폴로지

강좌 다이어그램에 표시된 기능적 토폴로지는 유지됩니다:

네트워크 구현에는 한 가지 의도적인 차이점이 있습니다:

• VirtualBox는 각 VM에 어댑터 1의 독립적인 NAT 엔진을 제공합니다.
• Libvirt는 4개 VM 모두를 전용 k8s-workshop-mgmt NAT 네트워크(일반적으로 192.168.157.0/24)에 연결합니다.

따라서 libvirt VM은 어댑터 1을 통해 통신할 수 있는 반면, VirtualBox의 별도 NAT 어댑터는 해당 경로를 제공하지 않습니다. Kubernetes, Calico, Mythic 콜백, 레지스트리 및 랩 호스트 이름 해석은 명시적으로 어댑터 2에 고정되므로 랩 토폴로지는 변경되지 않습니다.

토폴로지, 충돌 처리 및 동기화 폴더 근거에 대한 자세한 내용은 ARCHITECTURE.md를 읽으십시오.

프로비저닝 후 검사

프로비저닝이 완료된 후:

vagrant status
vagrant ssh control-plane-1 -c 'kubectl get nodes -o wide'
vagrant port --guest 7443 teamserver
curl --insecure --head https://192.168.56.10:7443

세 Kubernetes 노드 모두 내부 주소 .20, .30, .31로 Ready 상태여야 합니다. Mythic 로그인 페이지는 포워딩된 호스트 포트와 https://192.168.56.10:7443에서 직접 접근할 수 있어야 합니다. 두 강좌 콜백은 공식 강좌 자료에 설명된 대로 Mythic에 나타나야 합니다.

테스트 환경을 종료하려면:

vagrant destroy -f

라이선스

이 저장소의 원본 작업은 Apache License 2.0에 따라 라이선스가 부여됩니다.

이 라이선스는 이 저장소가 기여한 원본 코드 및 문서에만 적용됩니다. SpecterOps 강좌, 다운로드한 아카이브 또는 기타 업스트림 자료에 대한 권리를 부여하지 않습니다.