ADLab 项目使用教程

ADLab 项目使用教程

1. 项目介绍

ADLab 是一个自定义的 PowerShell 模块，旨在自动化部署 Active Directory 实验室环境，以便练习内部渗透测试。该项目由 Joe Helle 的 PowerShell for Pentesters 课程中的攻击向量生成部分启发而来。ADLab 模块通过一系列 PowerShell 函数，简化了 Active Directory 实验室环境的设置过程，包括域控制器的准备、Active Directory 林的部署、DNS 和 DHCP 的配置等。

2. 项目快速启动

2.1 安装模块

首先，将 ADLab 模块移动到 PowerShell 模块路径中，或者直接导入本地模块。

# 显示 PSModulePath
$env:PSModulePath -split(";")

# 移动模块到路径
Move-Item -Path .\ADLab\ -Destination "C:\Windows\system32\WindowsPowerShell\v1.0\Modules\"

# 导入全局模块
Import-Module ADLab

# 或者导入本地模块
Import-Module .\ADLab\ADLab.psm1

2.2 初始化实验室环境

使用以下命令初始化实验室环境，包括设置域控制器、部署 Active Directory 林、配置 DNS 和 DHCP。

# 准备当前 VM 作为域控制器
Invoke-DCPrep -Verbose

# 部署新的 Active Directory 林
Invoke-ForestDeploy -Domain "bufu-sec.local" -DSRMPassword "P@ssword!" -Verbose

# 配置 DNS
Invoke-DNSDeploy -Verbose -NetworkID "192.168.47.0/24" -ZoneFile "192.168.47.2.in-addr.arpa.dns" -ServerForwarder "1.1.1.1"

# 配置 DHCP
Invoke-DHCPDeploy -Verbose -ScopeName "Default" -ScopeID "192.168.47.0" -StartIP "192.168.47.100" -EndIP "192.168.47.200" -SubnetMask "255.255.255.0" -DNSServer "192.168.47.10" -Router "192.168.47.10"

2.3 填充实验室环境

使用以下命令填充实验室环境，创建用户和组。

# 填充森林对象并显示详细输出
Invoke-ADLabFill -Verbose

# 为每个 OU 创建 50 个用户并显示详细输出
Invoke-ADLabFill -Verbose -UserCount 50

3. 应用案例和最佳实践

3.1 渗透测试练习

ADLab 项目主要用于渗透测试练习。通过自动化部署 Active Directory 实验室环境，渗透测试人员可以在安全的环境中练习各种攻击技术，如 AS-REP Roasting、Kerberoasting、BadACLs 等。

3.2 安全培训

ADLab 还可以用于安全培训，帮助安全团队熟悉 Active Directory 环境的配置和管理，以及如何防御常见的攻击向量。

3.3 自动化测试

对于开发和测试团队，ADLab 提供了一种快速部署和销毁 Active Directory 环境的方法，以便进行自动化测试。

4. 典型生态项目

4.1 PowerShell for Pentesters

ADLab 项目受到 Joe Helle 的 PowerShell for Pentesters 课程的启发，该课程提供了丰富的 PowerShell 脚本和工具，用于渗透测试和安全评估。

4.2 Active Directory 管理工具

ADLab 可以与现有的 Active Directory 管理工具结合使用，如 Active Directory Users and Computers (ADUC)、Group Policy Management Console (GPMC) 等，以增强实验室环境的管理和监控。

4.3 渗透测试框架

ADLab 可以作为渗透测试框架的一部分，与其他工具如 Metasploit、Nmap、PowerSploit 等结合使用，以模拟真实的攻击场景。

通过以上步骤，您可以快速启动并使用 ADLab 项目，构建一个功能齐全的 Active Directory 实验室环境，用于渗透测试和安全培训。