前往小程序，Get更优阅读体验！
立即前往
文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
首页
学习
活动
专区
工具
TVP最新优惠活动
返回腾讯云官网
社区首页 >专栏 >老外手把手带你搭建DMZ渗透测试实验室（Part 1，2）

老外手把手带你搭建DMZ渗透测试实验室（Part 1，2）

作者头像
FB客服
发布于 2018-02-02 15:41:30
2.3K0
发布于 2018-02-02 15:41:30
举报
文章被收录于专栏：FreeBuf

小编注：

大家好。接下来给大家带来两篇老外的文章，是关于构建渗透环境的文章，这是第一篇。如果有什么地方翻译地不对，还请各位大大轻拍。下面一系列的步骤都是如何在GNS3、Dynamips，QEMU / PEMU和VM Workstation9的帮助下构造一个DMZ网络环境的。

对于一个多功能的渗透测试实验室来说，使用网络模拟器和虚拟机绝逼是一个进行演练的特别好的方式，因为这可以在给定的硬件和软件条件下使用几乎所有的的网络/操作系统的组合。

不过这样的环境仍有一些限制。比如Cisco交换机和IOS代码（小编：注意一下，这不是苹果的操作系统，而是GNS3的PIX镜像文件）是不可能直接模拟的。然而，经过修改带有VLAN中继功能的Cisco交换机是可以模拟的。

实验室的主要目的是为了能够在实验室环境中，测试各种攻击场景，其中包括端口转发，DMZ架构和防火墙/IDS组建，比如IPCop和SecurityOnion的测试。

在完成实验环境搭建之后，我将能展示一些经典的渗透测试场景，比如客户端攻击，外网渗透攻击，中间人攻击，web服务器攻击等。

俗话说：工欲善其事，必先利其器。所以首先，我们要做好准备工作。

0×00：环境搭建

1、我们需要一个Ubuntu12.04的LTS版本（长期支持版），并且安装到最新版。这个网上有很多教程，多说就是废话了。

2、接下来安装一个VM Workstation9，这里就不详细说了，网上也有很多教程。

3、安装GNS3和Dynamips。你可以直接在terminal中输入以下命令：

代码语言：javascript
复制
#sudo apt-get install gns3dynamips

‍‍4、然后安装Qemu‍‍

代码语言：javascript
复制
#cd /tmp#wget -OQEMU-0.11.0-GNS3-Ubuntu-Linux.tgz http://sourceforge.net/projects/gns-3/files/Qemu/Linux/QEMU-0.11.0-GNS3-Ubuntu-Linux.tgz/download#tar xvf QEMU-0.11.0-GNS3-Ubuntu-Linux.tgz#cdQEMU-0.11.0-GNS3-Ubuntu-Linux/#sudo ./Qinstall

‍‍‍‍‍‍‍‍5、接下来安装PEMU，不过你得先下下来才能用，这是地址：‍‍‍‍‍‍‍‍

代码语言：javascript
复制
http://sourceforge.net/projects/gns-3/files/Pemu/2008-03-03/pemu_2008-03-03_bin.tar.bz2/download

然后解压：

代码语言：javascript
复制
#bunzip pemu_2008-03-03_bin.tar.bz2#tar xvf pemu_2008-03-03_bin.tar#cd /pemu_2008-03-03_bin

然后，复制文件夹中所有的文件到 /usr/share/gns3

代码语言：javascript
复制
#cp * /usr/share/gns3

到这里事情并没有结束，我们所安装的QEMU和PEMU必须要在特定的32位库才能运行在X64架构上（小编：当然这里前提是你安装的是ubuntuX64的版本）

代码语言：javascript
复制
#sudo apt-get installia32-libs

好了，到这里准备工作就做的差不多了。当你做完这些之后，你应该能够在GNS3上面运行PIX和ASM镜像了。如果你想找一些IOS/PIX镜像文件，你可以去google上面找一下，上面还是有不少的。

0×01：配置准备

在上一篇文章中，我们将搭建实验室需要的软件安装布置好了。下面的时间，我们将在上面的文章的基础上继续我们的搭建过程，走你。

有人或许到现在也不是特别理解我们为什么需要搭建一个这样的东西，那我我们可以想象一下这样的场景：

你的渗透雇佣公司接到了一个小公司的白盒/灰盒渗透单子，这就意味着你已经知道了目标企业的全部或者部分的补丁等级和硬件的相关信息；或者说，你们公司接到了一个黑盒测试，经过一系列的数据收集之后，也了解了目标企业的服务器相关信息，此事作为一个被雇佣的乙方公司，你有义务尽量减少测试过程中给客户带来的比如当机等其他一些不可预见的后果，这时候，我们的渗透实验室就派上用场了。

至于我们的渗透，我们这次选用了一个中型的软件公司Nood.net，下面是他的服务器信息：

代码语言：javascript
复制
·带有端口转发的双重防火墙
·网站服务器和服务性服务器（Email、DNS等）在DMZ区
·内网通过VLAN分隔为不同部门比如管理部、IT部、软件开发部、销售部。
·使用OSTF路由协议，并将静态路由引入Router

我们需要至少两种不同的IOS镜像和一个PIX镜像。在我们的例子中，我们选用以下版本：

Firewall：PIX 803

Router_FW_Internal：c3725-advsecurityk9-mz.124-19b.image

RouterDMZ＆Router_ISP：c2691-jk9s-mz.123-17.image

另外，你需要几个虚拟机来做ping/traceroute测试。在这里我们使用xp SP3和Kali linux。

0×02：信息概览

开始之前，我们需要分配IP地址和子网地址和VLAN。下面的表包括了需要的所有信息，大家可以看一下：

注意：由于VMWare的网络限制，我这里仅在网络接口使用了内网来连接带有防火墙（PIX）的路由器。

下表包括了interal router（Router_FW_Internal）（小编：这里应该是指区域内路由）的端口及其连接：

下表显示了防火墙（PIX）的连接信息：

下表显示了Router_ISP的连接信息：

下表显示了Router DMZ的连接信息：

下表是所使用虚拟网络及其配置：

0×03：拓扑结构

好了，这些信息设置完了，我们来梳理一下我们的网络的拓扑结构：

接下来我们需要配置路由器，开启内网和DMZ区的路由功能：

注意：本教程中介绍的命令总是从启用模式下执行的。

0×04：Router_FW_Internal

下面，我们登录到Router_FW_Internal控制台，开始设置LAN内部网络。那么首先，我们要给网络接口设置正确的IP

代码语言：javascript
复制
Conf t
int fastEthernet1/1description toMGMT
no shut
ip address 10.10.10.2 255.255.255.0full-duplex
exit

接下来我们要在交换机上设置基本的安全配置，首先就是启用加密功能。

代码语言：javascript
复制
conf t
enable secret Cisco1service password-encryption

接下来我们将实现基于标准VTY线路（0-5）的SSH连接，同时禁掉telnet功能。不过我们首先要给路由一个合适的域名地址，生成RSA密钥对。

代码语言：javascript
复制
ip domain-name noob.net
crypto key generate rsa→ Choose 1024 to support SSH v.2line vty 0 5login local
transport input ssh
ip ssh version 2motd-banner
exit
line con 0login local
motd-banner
exit

然后，生成用户名和密码

代码语言：javascript
复制
username admin password administrator

接下来要创建一个banner用于警告潜在的入侵者。同时我们需要在VTY线路上启messasge-of-the-day（MOTD）banner

代码语言：javascript
复制
banner motd # Trespassers will be prosecuted. #line vty 0 5motd-banner
exit

接下来，我们将配置F1/0接口。这是软件开发部的接口开关

代码语言：javascript
复制
conf t
int fastEthernet1/0description toSoftDev
no shut
ip address 10.10.200.2 255.255.255.0full-duplex
exit

下面配置F2/0接口，此接口由市场部和销售部共享，但是两个部门属于不同的广播域。这是命令

代码语言：javascript
复制
conf t
int fastEthernet2/0description setup_if
ip address 10.10.20.2 255.255.255.0no shut
exit
int fastEthernet2/0.30no shut
description to_Sales
encapsulation dot1Q 30ip address 10.10.30.2 255.255.255.0no shut
exit
int fastEthernet2/0.40description to_Marketing
encapsulations dot1Q 40ip address 10.10.40.2 255.255.255.0no shut
exit

下面的命令用来连接内部路由/防火墙到外部防火墙

代码语言：javascript
复制
conf t
int fastEthernet0/0no shut
ip address 10.0.0.1 255.255.255.252description toFirewallExt

我们还需要配置静态路由作为备份系统。因此，我们将向路由增加250的管理位距：

代码语言：javascript
复制
ip route 0.0.0.0 0.0.0.0 10.0.0.2 250

为了阻止任何未经授权的用户访问，我们现在配置几个扩展的ACL。我们将针对网络接口fa0/1（MGMT）建立一个访问名单。此名单将阻止由MGMT网络到内网的访问。

代码语言：javascript
复制
conf t
access-list 100 remark fromMGMT
access-list 100 deny ip 10.10.10.0 0.0.0.25510.10.200.0 0.0.0.255 log-input
access-list 100 deny ip 10.10.10.0 0.0.0.25510.10.20.0 0.0.0.255 log-input
access-list 100 deny ip 10.10.10.0 0.0.0.25510.10.30.0 0.0.0.255 log-input
access-list 100 deny ip 10.10.10.0 0.0.0.25510.10.40.0 0.0.0.255 log-input
access-list 100 permit ip any any
int fastethernet 0/1ip access-group 100 in

接下来从fa1/0开始对所有借口重复以上步骤

代码语言：javascript
复制
conf t
access-list 101 remark fromSoftDev
access-list 101 deny ip 10.10.200.0 0.0.0.25510.10.10.0 0.0.0.255 log-input
access-list 101 deny ip 10.10.200.0 0.0.0.25510.10.20.0 0.0.0.255 log-input
access-list 101 deny ip 10.10.200.0 0.0.0.25510.10.30.0 0.0.0.255 log-input
access-list 101 deny ip 10.10.200.0 0.0.0.25510.10.40.0 0.0.0.255 log-input
access-list 101 permit ip any any
int fastethernet 1/0ip access-group 101 in

我们还需要设置一个针对子接口fa2/0.30的ACL

代码语言：javascript
复制
conf t
access-list 102 remark fromSales
access-list 102 deny ip 10.10.30.0 0.0.0.25510.10.10.0 0.0.0.255 log-input
access-list 102 deny ip 10.10.30.0 0.0.0.25510.10.200.0 0.0.0.255 log-input
access-list 102 deny ip 10.10.30.0 0.0.0.25510.10.20.0 0.0.0.255 log-input
access-list 102 deny ip 10.10.30.0 0.0.0.25510.10.40.0 0.0.0.255 log-input
access-list 102 permit ip any any
int fastethernet 2/0.30ip access-group 102 in

最后一步是配置子接口fa2/0.40的ACL

代码语言：javascript
复制
conf t
access-list 103 remark fromMarketing
access-list 103 deny ip 10.10.40.0 0.0.0.25510.10.10.0 0.0.0.255 log-input
access-list 103 deny ip 10.10.40.0 0.0.0.255 10.10.200.00.0.0.255 log-input
access-list 103 deny ip 10.10.40.0 0.0.0.25510.10.20.0 0.0.0.255 log-input
access-list 103 deny ip 10.10.40.0 0.0.0.25510.10.30.0 0.0.0.255 log-input
access-list 103 permit ip any any
int fastethernet 2/0.40ip access-group 103 in

配置好了这些ACL，现在我们的内网是相当安全的。我们所做的这些配置会让我们没办法直接访问外网，不过经过其他设置这还是可能的~J

0×05：Firewallconfiguration (PIX)

现在，我们需要对外部防火墙做一些基本配置

代码语言：javascript
复制
conf t
enable password Cisco1int ethernet 0description toInternal
nameif inside
security-level 100ip address 10.0.0.2 255.255.255.252no shut
int ethernet 1description toDMZ_Router
nameif DMZ
security-level 50ip address 192.168.0.1 255.255.255.252no shut
int ethernet 4description toISP_Router
nameif outside
security-level 0ip address 192.168.0.5 255.255.255.252no shut

接下来启用不同接口之间的路由功能。我们再次做一个250的管理位距。我们还要注意所有的内部目的网址还是在10.0.0.0 / 8内，因此我们可以使用路由汇总：

代码语言：javascript
复制
route outside 0.0.0.0 0.0.0.0 192.168.0.6 250route inside 10.0.0.0 255.0.0.0 10.0.0.1 
250route DMZ 172.16.100.0 255.255.255.0 192.168.0.2 250

启用从内网到DMZ的ping功能（允许ICMP包），我们需要把下面的访问列表放在DMZ接口上

代码语言：javascript
复制
access-list ICMP permit icmp any any
access-group ICMP in interface DMZ

0×06：RouterDMZ

接下来就是如何让DMZ连接到PIX防火墙的路由器。我们将建立静态路由和一些小的安全功能：

代码语言：javascript
复制
conf t
enable secret Cisco1service password-encryption
username admin password administrator
ip domain-name noob.net
crypto key generate rsa [1024]banner # Access to permitted personel only. 
#banner motd # Trespassers will be prosecuted.#line vty 0 5transport input ssh
motd-banner
login local
line con 0motd-banner
login local
int fastEthernet 0/0description to PIX_FW
ip address 192.168.0.2 255.255.255.252int fastEthernet 0/1description to_DMZ
ip address 172.16.100.2 255.255.255.0ip route 0.0.0.0 0.0.0.0 192.168.0.1 250

0×07：Router_ISP

代码语言：javascript
复制
conf t
enable secret Cisco1service password-encryption
username admin passwordadministrator
ip domain-name noob.net
crypto key generate rsa [1024]banner # Access to permittedpersonel only. #banner motd 
# Trespassers will beprosecuted.#line vty 0 5transport input ssh
motd-banner
login local
line con 0motd-banner
login local
interface fastethernet 0/0description to_PIX_FW
ip address 192.168.0.6255.255.255.252interface fastEthernet 0/1description INTERNET
ip address 192.168.10.2 255.255.255.0ip route 10.0.0.0 255.0.0.0192.168.0.5 250ip 
route 172.16.100.0 255.255.255.0192.168.0.5 250

总结：

本文，我们建立了一个DMZ网络，具有以下特性：

代码语言：javascript
复制
·流量可以从每个VLAN流向外网，然而，VLAN之间是被封住的
·VLAN可以连接到DMZ区，但是反向连接被禁止
·DMZ区可以连接外网
·外网不可连接内部网络

静态路由做了到位的备份措施，但是接下来的文章将通过OSPF协议进行升级。

如有问题，敬请留言。

第一部分：【原文链接】

http://cyberandspace.wordpress.com/2014/01/22/building-a-dmz-lab-for-pentesting-in-gns3-and-vmware-workstation9-part-ii-basic-layout/

第二部分：【原文链接】

http://cyberandspace.wordpress.com/2014/01/22/building-a-dmz-lab-for-pentesting-in-gns3-and-vmware-workstation9-part-ii-basic-layout/

本文参与 腾讯云自媒体同步曝光计划，分享自微信公众号。
原始发表：2014-05-23，如有侵权请联系 cloudcommunity@tencent.com 删除
其他

本文分享自 FreeBuf 微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ，欢迎热爱写作的你一起参与！

其他
评论
登录后参与评论
0 条评论
热度
最新
登录 后参与评论
推荐阅读
LV.
文章
0
获赞
0
相关产品与服务
云服务器
云服务器（Cloud Virtual Machine，CVM）提供安全可靠的弹性计算服务。 您可以实时扩展或缩减计算资源，适应变化的业务需求，并只需按实际使用的资源计费。使用 CVM 可以极大降低您的软硬件采购成本，简化 IT 运维工作。
产品介绍产品文档
2核2G服务器新用户限时秒杀28元/年
领券

腾讯云开发者

扫码关注腾讯云开发者

扫码关注腾讯云开发者

领取腾讯云代金券

热门产品

热门推荐

更多推荐

Copyright © 2013 - 2024 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有 

深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

腾讯云计算（北京）有限责任公司 京ICP证150476号 |  京ICP备11018762号 | 京公网安备号11010802020287

问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档

Copyright © 2013 - 2024 Tencent Cloud.

All Rights Reserved. 腾讯云 版权所有

登录 后参与评论