红日靶场----（一）安全实验所需要的环境和靶场

ATT&CK红队评估实战靶场

实验环境及准备

（一）ATT&CK红队评估（1）
                     ATT&CK红队评估（1）靶场的介绍
                     Cyber Kill Chain framework（网络杀伤链框架）
 （二）ATT&CK红队评估（1）实验环境的介绍
                     ATT&CK红队评估（1）实验环境的构建-2008
                     ATT&CK红队评估（1）实验环境的构建-2003
                     ATT&CK红队评估（1）实验环境的构建-Windows7

（三）下载地址：漏洞详情

ATT&CK红队评估（1）实验环境的介绍

靶机密码：

虚拟机所有统一密码：hongrisec@2019
给定的3台机器处在God.org域中，密码由于过期原因统一更改为hongrisec@2024

内外网环境：

VNET8地址段：192.168.195.0 VNET1地址段：172.30.1.0

外网：VNET8 内网：VNET1

Windows2003处于内网VNET1网卡

Windows2008处于内网VNET1网卡作为DC（域控制器）

Windows7即在外网又在内网 VNET1处于内网连接域控制器，VNET8在外网见Web

红色代表防火墙Windows阻挡来自外网的非法连接

ATT&CK红队评估（1）实验环境的构建--2008

1、

2008-DC（域控制器,Domain Controller，安装活动目录域服务）
 主机名： OWA
 用户名 ：god\liukaifeng01
 密    码： 域名\用户---> 用户@域名

2、

Active Directory用户和计算机
 运行-dsa.msc
 作用：管理域中的用户和计算机

3、

用户登录账户的格式:
UPN（用户主体名称）格式与电子邮件格式相同，如用户@域名
liukaifeng01@god.org

 SamAccountName（账户名称）登录，旧格式（域名\用户），兼容Windows2000版本的计算机
     god\liukaifeng01

4、 更改IP地址
运行ncpa.cpl--网络连接

5、 更改域管理员的密码

ATT&CK红队评估（1）实验环境的构建--2003

主机名：root-tvi862ubeh
 角色：域中的成员服务器
 IP:172.30.1.141
 DNS:172.30.1.138
 默认没有防火墙组件

ATT&CK红队评估（1）实验环境的构建-Windows7

角色：域中的成员，边界主机，Web服务器
 1）配置IP
 内部网络的网卡-LAN
 IP:172.30.1.143
 DNS:172.30.1.138
 
 外部网络的网卡-WAN
 IP：192.168.195.33
 网关：192.168.195.2
 DNS:223.6.6.6

为了更接近真实环境建议激活Win7