game of active directory(GOAD)域環境搭建

wfh1

Game Of Active directory的第二個版本，項目地址：https://github.com/Orange-Cyberdefense/GOAD

域靶場環境通過 vagrang 安裝 5 個 windows 實例（三個 DC，兩個普通域內主機），拓撲圖如下：

官方給的一些路線圖（漏洞點）

密碼重用 - 在 - 電腦之間 - (PTH)
噴灑 - 用戶 - =- 密碼
密碼 - 在 - 描述中
SMB- 共享 - 匿名
SMB- 未簽名
Responder
Zerologon
Windows- 防禦者
ASREPRoast
Kerberoasting
AD- Acl- 濫用
無約束 - 委派
Ntlm- 中繼
受限 - 委派
安裝 - MSSQL
MSSQL- 受信任 - 連接
MSSQL- 假冒
安裝 - IIS
上傳 - asp- 應用
多個 - 林
匿名 - RPC- 用戶 - 列表
子 - 父 - 域
生成 - 證書 - 並 - 啟用 - ldaps
ADCS- -- ESC- 1/2/3/4/6/8
Certifry
Samaccountname/nopac
Petitpotam- 未經身份驗證
Printerbug
Drop- the- mic
Shadow- 憑證
Mitm6
添加 - LAPS
GPO- 濫用
添加 - Webdav
添加 - RDP- 機器人
添加 - 完整 - proxmox- 集成
添加 - Gmsa- (食譜 - 創建)
添加 - azure- 支持
重構 - 實驗室 - 和 - 提供者
受保護 - 用戶
帳戶 - 是 - 敏感的
添加 - PPL
添加 - Gmsa
群組 - 內部 - 群組
共享 - 帶 - 密碼 - (所有，- sysvol)

pentest_ad_dark_2023_02

原圖：

https://orange-cyberdefense.github.io/ocd-mindmaps/img/pentest_ad_dark_2022_11.svg

主機環境#

靶場基於的虛擬機	vmware
操作系統	ubuntu 22.04
分配的內存	24G
磁碟空間	500G

01 安裝 ubuntu#

第一步是基於 vmware 安裝一個 ubuntu 22.04 的虛擬機，下面的步驟都是基於這個 ubuntu 22.04 的虛擬機。

02 更新#

sudo apt update
sudo apt upgrade

03 安裝 virtualbox#

sudo apt install virtualbox

04 安裝 vagrang#

wget https://releases.hashicorp.com/vagrant/2.2.19/vagrant_2.2.19_x86_64.deb
sudo apt install ./vagrant_2.2.19_x86_64.deb
vagrant --version

05 安裝 python#

sudo apt install python3-pip
pip3 --version

06 安裝 python 的虛擬環境#

sudo apt install python3-venv

07 克隆 GOAD V2 倉庫#

需要先安裝 git 工具

sudo apt-get install git-all

克隆到用戶家目錄

cd ~/
git clone https://github.com/Orange-Cyberdefense/GOAD.git

08 創建 python 虛擬環境#

python3 -m venv venvGOAD

09 啟動虛擬環境#

cd GOAD/ansible
source ~/venvGOAD/bin/activate

10 安裝 ansible 模組#

pip install ansible-core
#or 
python3 -m pip install ansible-core==2.12.6

11 安裝 pywinrm#

pip install pywinrm

12 安裝 galaxy 依賴#

ansible-galaxy install -r requirements.yml

13 系統安裝#

安裝前可以通過 GOAD 目錄下 goad.sh 腳本檢測環境是否準備好

./goad.sh -t check -l GOAD -p virtualbox -m local

安裝遇到的問題，這裡先給出解決的方案

問題 1：代理

1、ERROR: Could not install packages due to an OSError: Missing dependencies for SOCKS support.
2、fatal: [srv03]: UNREACHABLE! => {"changed": false, "msg": "ssl: Missing dependencies for SOCKS support.", "unreachable": true}

如果遇到 socks 類的問題就需要關閉代理，由於要安裝操作系統，如果用國內的網絡拉取，速度就很慢，所以在 ubuntu 中掛了一個代理，這樣下載操作系統速度就很快了，可先臨時關掉，然後下載系統太慢時，可以再開啟代理。

解決：

unset ALL_PROXY 
unset all_proxy

問題 2：vmware 不支持虛擬化功能

解決：

可以參考：解決虛擬機 VM - 開啟虛擬化 Intel-VT-x/EPT 或 AMD-V/RVI（V）後電腦藍屏重啟或顯示此平台不支持虛擬化的問題

這是由於主機系統上安裝了 docker 和 hyper-v 衝突導致的，所以需要關閉 hyper-v 的相關功能

可通過下述命令查看虛擬機是否支持 kvm 虛擬化

sudo apt install -y cpu-checker
sudo kvm-ok

如果是下述輸出那麼就支持 kvm 也就不會報這個錯誤

如果是別的結果，則參考上述文章解決，也就是如下幾步

1、關閉虛擬化的一些功能，hyper-v 也要關掉

2、禁用相關服務

3、在虛擬機設置 - 處理器 - 虛擬化引擎中，勾選如下選項

問題 3：'base' could not be found

default: Box 'base' could not be found. Attempting to find and install…

解決：

進入~/GOAD/ad/GOAD/provider/virtualbox中執行 vagrant up

問題 4：內存問題

如果拉取的系統會異常退出，那麼就是內存給的不夠

如果，上述問題都沒出現，那麼接下來就開始安裝靶機環境，如上

進入~/GOAD/ad/GOAD/provider/virtualbox中執行vagrant up

注：如果速度太慢就掛上代理

假如本機開了 clash 的話，可以在 ubuntu 中的網絡設置，代理中指定主機的 ip 加上 7890 端口，就可以了。

14 使用 ansible-playbook 安裝 main.yml 文件#

如果直接在~/GOAD/ansible下運行ansible-playbook main.yml會報錯。

應該按如下路徑執行

# 需進入python虛擬環境操作
source ~/venvGOAD/bin/activate 

(venvGOAD) lca@lca-vm:~/GOAD/ansible$ ansible-playbook -i ../ad/GOAD/data/inventory -i ../ad/GOAD/providers/virtualbox/inventory main.yml

然後就會開始設置及安裝相關服務了

如果遇到如下問題：

1、超時

2、網絡地址無效

3、卡住不動

可以嘗試重啟，然後重複運行下命令，如果報錯，可以反復執行下述命令直到報錯消失，有的時候就是很玄學。

# 需進入python虛擬環境操作
source ~/venvGOAD/bin/activate 

(venvGOAD) lca@lca-vm:~/GOAD/ansible$ ansible-playbook -i ../ad/GOAD/data/inventory -i ../ad/GOAD/providers/virtualbox/inventory main.yml

可以使用 vagrang 去關閉虛擬機，需進入到~/GOAD/ad/GOAD/provider/virtualbox執行

開啟虛擬機

vagrant up GOAD-DC01 GOAD-SRV03

# 開啟所有
vagrant up

關閉虛擬機

vagrant halt GOAD-DC01 GOAD-SRV03

# 关闭所有
vagrant up

15 撒花#

經過兩個晚上的鏖戰，終於看到如下成果😭

16 參考#

視頻：
https://www.youtube.com/watch?v=haiTcZpqdQg

文章：
https://mayfly277.github.io/posts/GOADv2/
https://github.com/quincyntuli/GOAD-v2-Installation-Notes
https://github.com/Orange-Cyberdefense/GOAD