红队靶场搭建

这篇博客主要是讲解一下vulstack红队评估的靶场，从信息收集到控制DMZ区域的WEB服务器，接着联合MSF和CS控制内网机器，随后通过搭建隧道，配置代理，攻击内网机器并且控制域控，主要讲解红队的攻击的全部流程。首先主要讲解一下靶场环境的搭建。

网络拓扑图

首先在攻击一个公司时，我们必须得知道该公司的网络拓扑结构，一个公司的网络拓扑结构通常来说主要会有三部分，一部分是公司人员的内网办公区，这个只有该公司的内部人员才能访问，一部分是公司的DMA区域，也就是该公司的官网，该公司的WEB页面，这个是外来人员可以访问的。另一部分是内网服务器。我们当然不可以直接去攻击该公司的内网，因为外部人员根本访问不了公司的内网，我们只能通过先拿下该公司的WEB服务器，接着再以WEB服务器作为跳板进行内网渗透，最后再通过搭建隧道拿下内网服务器。

搭建靶场环境

接下来我们就用虚拟机模拟一下该公司的网络结构，攻击机器就用我们的kali机器或者windows 10机器，然后web服务器用虚拟机win 7模拟。内网机器分为域内机器和域控机器。

这个就是我们要用到的所有机器 。