Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Инструменты/GitHubGitHub/juanjosanz/aws-pentesting-lab
Тестирование на ПроникновениеБезопасность облачных средОбучение и ОбразованиеЛаборатории и Практика
GitHubjuanjosanz/aws-pentesting-lab

aws-pentesting-lab

Лаборатория для пентеста с экземпляром Kali Linux, доступным через SSH и WireGuard VPN, и с уязвимыми экземплярами в частной подсети

Репозиторий
1985623 лет назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

AWS Pen-Testing Laboratory

Лаборатория пен-тестинга, развернутая как IaC с помощью Terraform на AWS. Развёртывает экземпляр Kali Linux, доступный через SSH и Wireguard VPN. Уязвимые экземпляры в приватной подсети.

ПРИМЕЧАНИЕ:

  • Идентификаторы (Ids) определены только для региона "eu-west-1"
  • Для других регионов необходимо указать AMI ID Kali, а также ID Metasploitable3 (после его сборки)

Журнал изменений

  • [2022-01-30]
    • Установлены права sudoers для разрешения sudo nmap для группы пользователей
    • Группа безопасности разрешает входящие подключения к портам 8800-8899 (для обратных оболочек)
  • [2021-12-26]
    • Автоматически устанавливается первая зона доступности
    • Созданы новые AMI Metasploitable с помощью Packer
    • Начальная интеграция уязвимости log4jshell в машину Metasploitable3 (но она не используется)
  • [2021-12-22]
    • Packer для сборки образов Metasploitable (см. ./metasploitable3/)
    • Исправления в скрипте user_data Kali
    • Развертывание в us-east-1 подтверждено
  • [2021-12-09]
    • Поиск последнего AMI ID Kali Linux вместо предоставления идентификаторов
    • terraform template_file заменен, так как он устарел
    • AMI Windows Server (todo: установить уязвимое ПО)
  • [2021-09-15]
    • Исправления при создании нескольких пиров Wireguard
    • Приложение Infection Monkey интегрировано в Kali Linux
    • Обновление до новой версии Kali 2021.3
  • [2021-06-02] Изменены AMI ID для использования Kali 2021.2
  • [2021-03-10] Использована новая версия Kali 2021.1

Диаграмма

Architecture Diagram

Компоненты

  • Экземпляр Kali (закрытый ключ сохраняется в kali.pem)
    • Сервис Wireguard VPN: файл клиента client_vpn.wg
    • Доступен через ssh/scp
    • Публичная подсеть 10.0.0.5/24
    • Infection Monkey запущен на порту 5000 (доступ только через VPN или SSH)
  • Уязвимая машина "Metasploitable" (образ AMI опубликован)
    • Приватная подсеть 10.0.1.5/24
  • Дополнительные уязвимые лаборатории/машины/docker (в планах)

Добавленные функции

  • Управление пользователями
    • Автоматическое создание непривилегированных пользователей в экземпляре Kali с использованием RSA
    • Файл клиента Wireguard VPN для каждого пользователя
  • Журналирование командной строки в syslog
  • Включен auditd с ключами sudo_log и users_log для аудита действий пользователей (также см. команду ausearch)
  • ToDo: Пересылка журнала терминала в CloudWatch или S3 Bucket с политикой однократной записи

Как использовать

  • Требования:
    • Terraform CLI руководство по установке
    • AWS CLI руководство по установке
    • $PATH настроен для AWS CLI и Terraform
    • Учетная запись AWS и настройка учетных данных через AWS CLI: aws configure
    • Подписка на Kali Linux в AWS Marketplace
    • Предварительно собранный образ AMI Metasploitable3 (публичный AMI доступен для региона eu-west-1) см.

Развертывание

  1. Включите/отключите развертывание уязвимых экземпляров, установив 0 или 1 в variables.tf:
root@kitploit:~
variable "deploment-control" {
  type = map
  default = {
    #"instance" = 0 or 1, to disable or enable
    "metasploitable3" = 1
    "dvca" = 0
  }
  description = "Control which EC2 instances are deployed, 0 for none or 1"
}
  1. Используйте Terraform для развертывания инфраструктуры
root@kitploit:~
terraform init
terraform plan
terraform apply -auto-approve

Выходные данные

Выходные данные Terraform покажут следующие записи:

  • Команда SSH для подключения к пользователю kali (root через sudo)
  • Файл клиента Wireguard для пользователя kali будет автоматически получен с сервера Kali
  • Команда SCP для получения файла клиента Wireguard (на случай, если определенная команда terraform local-exec не сработает)
  • Для каждого из обычных пользователей, созданных в экземпляре Kali:
    • Файл закрытого ключа для SSH-подключения
    • Файл клиента Wireguard для VPN-подключения

Использование

Подключитесь к Kali через SSH или Wireguard:

  • SSH: (только командная строка) Используйте автоматически сгенерированный закрытый ключ (см. выходные данные Terraform)
root@kitploit:~
KALI_IP=<KALI_IP>     # configure kali public ip
ssh -i kali.pem -o StrictHostKeyChecking=no -o IdentitiesOnly=yes kali@${KALI_IP}
  • Wireguard: Подключите локальный экземпляр Kali через Wireguard (см. сгенерированный файл client_vpn.wg)
root@kitploit:~
KALI_IP=<KALI_IP>     # configure kali public ip
scp -i kali.pem -o StrictHostKeyChecking=no IdentitiesOnly=yes kali@${KALI_IP}:/home/kali/client_vpn.wg .

####
(local_kali)$ sudo apt-get install –y wireguard 
(local_kali)$ sudo gedit /etc/wireguard/wg0.conf # copy contents of client_vpn.wg
(local_kali)$ sudo chmod 700 /etc/wireguard/wg0.conf
(local_kali)$ sudo wg-quick up wg0

(local_kali)$ ping 10.0.0.5  # test connectivity with kali instance in AWS

Уничтожение

root@kitploit:~
terraform destroy -auto-approve

Ссылки

  • rapid7 / metasploitable3 — лицензия
  • Kali AWS Marketplace
  • terraform-aws-ec2-kali-linux
Скачать инструмент