在 Ubuntu Linux 22.04 上部署 GOAD v2

此脚本简化了部署由 https://github.com/Orange-Cyberdefense/GOAD 提供的 Active Directory 实验环境所需的准备工作。

概要描述

• 确保计算机在 BIOS 中启用了 VT-x 扩展
• 安装 Ubuntu Server 22.04
• 配置网络为静态 IP（推荐）或 DHCP，以便您可以通过 LAN 访问它
• 建议至少 4 核、24GB 内存和 160GB SSD 硬盘
• 运行脚本以安装依赖项并启动 GOAD 环境

详细说明

选项 A：在专用裸机 Ubuntu 机器上部署

非常简单：

1. 从 Canonical 下载 Ubuntu 22.04 Server
2. 使用 Ubuntu 默认设置安装，启用 SSH 服务器，然后 SSH 到机器并按照以下说明操作

选项 B：在 Windows 上使用 VMware Workstation Player 进行嵌套虚拟化部署（不推荐，但可行）

对于使用 Windows 10/11 作为主机的部署：

1. 准备一台配置强劲的 Windows 10/11 机器
2. 下载 VMware Workstation Player 16.0 并安装
3. 从 Canonical 下载 Ubuntu 22.04 Server
4. 创建新虚拟机，我选择了 8 核和 32GB 内存、256GB SSD，并将其指向 ISO
5. 如果您想从 LAN 访问它，请将网络配置为桥接模式，否则仅主机网络就足够了
6. 重要：还要在虚拟机的“处理器”选项卡下启用“Virtualize Intel VT-x/EPT or AMD-V/RVI”和“Virtualize IOMMU”，否则嵌套虚拟化的性能会非常糟糕
7. 启动虚拟机
8. 使用 Ubuntu 默认设置安装，启用 SSH 服务器，然后 SSH 到机器并按照以下说明操作

通过 SSH 连接到您的 Ubuntu

要部署，您需要获取此仓库，启动 screen 以便在部署过程中连接断开时可以重新连接，然后启动过程。这需要相当长的时间，但它会在无需您干预的情况下启动一个完整的环境。

在 Ubuntu 主机上输入以下内容：

sudo su (give it your password)
apt install git
git clone https://github.com/lkarlslund/deploy-goad
screen -DDR
cd deploy-goad
./deploy-goad.sh

喝杯咖啡，这是最耗时的部分。如果部署过程中出现错误，请尝试重新运行脚本，这可以解决下载问题、超时等问题。GOAD 脚本只执行必要的工作，多次运行也没关系。

运行脚本后，您将在 /opt/goad 中拥有 GOAD 仓库，并且虚拟机已部署并运行。按照 GOAD 仓库中的说明进行操作 https://github.com/Orange-Cyberdefense/GOAD/blob/main/ad/GOAD/README.md

使用实验环境

该脚本在 Ubuntu 机器上启用了 IPv4 转发，因此您可以在“攻击”工作站上添加一条指向 Ubuntu 机器的路由：

Windows 上设置路由

ROUTE -P ADD 192.168.56.0 MASK 255.255.255.0 <ip-of-your-ubuntu> METRIC 1

Linux 上设置路由

ip route add 192.168.56.0/24 via <ip-of-your-ubuntu>

祝您玩得开心！