Ubuntu Linux 22.04에 GOAD v2 배포

이 스크립트는 https://github.com/Orange-Cyberdefense/GOAD에서 제공하는 Active Directory 랩을 배포할 때 필요한 사전 요구 사항을 간소화합니다.

개요

• 컴퓨터 BIOS에서 VTx 확장이 활성화되어 있는지 확인합니다.
• Ubuntu Server 22.04를 설치합니다.
• LAN을 통해 접근할 수 있도록 네트워킹을 고정 IP(권장) 또는 DHCP로 구성합니다.
• 최소 4코어, 24GB RAM, 160GB SSD 드라이브를 권장합니다.
• 스크립트를 실행하여 사전 요구 사항을 설치하고 GOAD 환경을 구동합니다.

상세 설명

옵션 A: 전용 베어메탈 Ubuntu 머신에 배포

정말 간단합니다:

1. Canonical에서 Ubuntu 22.04 Server를 다운로드합니다.
2. Ubuntu 기본값으로 설치하고, SSH 서버를 활성화한 다음, 해당 머신에 ssh로 접속하여 아래 지침을 따릅니다.

옵션 B: VMware Workstation Player와 중첩 가상화를 사용하여 Windows에 배포(권장되지는 않지만 동작합니다)

Windows 10/11을 호스트 컴퓨터로 사용하는 배포의 경우:

1. Windows 10/11이 설치된 성능 좋은 머신을 준비합니다.
2. VMware Workstation Player 16.0을 다운로드하여 설치합니다.
3. Canonical에서 Ubuntu 22.04 Server를 다운로드합니다.
4. 새 VM을 만들고, 저는 8코어와 32GB RAM, 256GB SSD를 선택했으며, ISO를 가리키도록 설정합니다.
5. LAN에서 접근하려면 네트워크를 브리지 모드로 구성하고, 그렇지 않으면 host-only 네트워크로 충분합니다.
6. 중요: 또한 VM의 "Processors" 탭에서 "Virtualize Intel VT-x/EPT or AMD-V/RVI" 및 "Virtualize IOMMU"를 활성화하세요. 그렇지 않으면 중첩 가상화가 끔찍하게 작동합니다.
7. VM을 실행합니다.
8. Ubuntu 기본값으로 설치하고, SSH 서버를 활성화한 다음, 해당 머신에 ssh로 접속하여 아래 지침을 따릅니다.

SSH로 Ubuntu에 연결

배포를 위해 이 저장소를 가져오고, 배포 중 연결이 끊어져도 다시 연결할 수 있도록 screen을 실행한 다음, 프로세스를 시작합니다. 실행하는 데 꽤 오래 걸리지만, 여러분이 직접 개입하지 않아도 완전한 환경을 구성합니다.

Ubuntu 호스트에 다음을 입력합니다:

sudo su (give it your password)
apt install git
git clone https://github.com/lkarlslund/deploy-goad
screen -DDR
cd deploy-goad
./deploy-goad.sh

커피 한 잔 하세요, 이 부분이 가장 오래 걸립니다. 배포가 실행되는 동안 오류가 발생하면 스크립트를 다시 실행해 보세요. 다운로드 문제, 시간 초과 등을 해결할 수 있습니다. GOAD 스크립트는 필요한 작업만 수행하므로 여러 번 실행해도 괜찮습니다.

스크립트를 실행하면 /opt/goad에 GOAD 저장소가 준비되고, VM이 배포되어 실행됩니다. GOAD 저장소 https://github.com/Orange-Cyberdefense/GOAD/blob/main/ad/GOAD/README.md 의 지침을 따르세요.

LAB 사용하기

이 스크립트는 Ubuntu 머신에서 IPv4 전달을 활성화하므로, "공격" 워크스테이션에서 Ubuntu 머신을 가리키는 경로를 추가할 수 있습니다:

Windows에서 라우팅

ROUTE -P ADD 192.168.56.0 MASK 255.255.255.0 <ip-of-your-ubuntu> METRIC 1

Linux에서 라우팅

ip route add 192.168.56.0/24 via <ip-of-your-ubuntu>

즐기세요!