Game Of Active Directory 搭建记录

Game Of Active Directory 搭建记录

一、靶机介绍

https://github.com/Orange-Cyberdefense/GOAD

GOAD is a pentest active directory LAB project. The purpose of this lab is to give pentesters a vulnerable Active directory environment ready to use to practice usual attack techniques.

二、搭建过程

靶场基于的虚拟机	vmware
操作系统	ubuntu 23.10
分配的内存	24G
磁盘空间	200G

Ubuntu 23.10 下载地址

https://mirrors.tuna.tsinghua.edu.cn/ubuntu-releases/mantic/ubuntu-23.10.1-desktop-amd64.iso

1、安装Vmware-Tools

sudo aot-get install open-vm-tools-desktop

2、开始更新系统

sudo apt update
sudo apt upgrade

3、安装virtualbox

sudo apt install virtualbox

4、下载最新版的vagrant

https://releases.hashicorp.com/vagrant/

wget https://releases.hashicorp.com/vagrant/2.4.1/vagrant_2.4.1-1_amd64.deb
sudo apt install ./vagrant_2.4.1-1_amd64.deb
vagrant --version

5、安装python3环境

sudo apt install python3-pip
pip3 --version

6、安装python3的虚拟环境

sudo apt install python3-venv

7、安装git

sudo apt-get install git-all

8、下载源码到用户家目录

cd ~/
git clone https://github.com/Orange-Cyberdefense/GOAD.git

9、创建python的虚拟环境

python3 -m venv venvGOAD

10、启动虚拟环境

cd GOAD/ansible
source ~/venvGOAD/bin/activate

11、安装 ansible 模块

python3 -m pip install ansible-core==2.12.6

12、安装pywinrm

python3 -m pip install pywinrm

13、安装galaxy依赖

ansible-galaxy install -r requirements.yml

14、测试环境是否安装完毕

cd ..
./goad.sh -t check -l GOAD -p virtualbox -m local

检查没问题

15、安装镜像

进入 ad/GOAD/provider/virtualbox

cd ad/GOAD/providers/virtualbox/
vagrant up

GOAD-DC01

GOAD-DC02

GOAD-DC03

GOAD-SRV02

GOAD-SRV03

16、环境配置

然后继续进入~/GOAD/ansible

ansible-playbook -i ../ad/GOAD/data/inventory -i ../ad/GOAD/providers/virtualbox/inventory main.yml

接下来就是漫长的等待

，时长01:50

安装完毕

17、验证是否成功

安装cme

sudo apt install snapd
sudo snap install crackmapexec

测试是否成功

crackmapexec smb 192.168.56.0/24

2)]

17、验证是否成功

安装cme

sudo apt install snapd
sudo snap install crackmapexec

[外链图片转存中…(img-N1sSLliG-1741777150232)]

测试是否成功

crackmapexec smb 192.168.56.0/24

最后

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。

因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。

干货主要有：

①1000+CTF历届题库（主流和经典的应该都有了）

②CTF技术文档（最全中文版）

③项目源码（四五十个有趣且经典的练手项目及源码）

④ CTF大赛、web安全、渗透测试方面的视频（适合小白学习）

⑤ 网络安全学习路线图（告别不入流的学习）

⑥ CTF/渗透测试工具镜像文件大全

⑦ 2023密码学/隐身术/PWN技术手册大全

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

扫码领取