0x02 - 内网环境搭建

一.cfs三层内网靶场的搭建

1.环境的下载与导入虚拟机

 

2.选中.ovf文件在vmware中打开

3.网卡设置，添加wmnet2、wmnet3网卡

4.Target1

1.根据密码完成root登录

 

 

2.输入init 5切换为图形化界面 ，查看ip

 

 

 

两张网卡物理机都可以ping通

3.宝塔网站的配置

1.root权限下输入bt打开宝塔命令面板

 

2.执行命令14查看面板默认信息

 

2.打开浏览器进入宝塔服务器

输入地址：http://Target1-ip:8888/a768f109/（Target1-ip为下图ip）

 

 

进入网页

 

 

输入账号密码成功登录进入服务器

 

3.添加域名端口

添加域名192.168.31.230，域名为80

 

 

 

4.访问新添加域名下的80端口

 

 

访问成功！证明我们的网站配置完成！

5.Target2

1.配置好适配器，登录root账户查看ip

2.检验两台机器是否都能ping通

 

 

 

可以看到192.168.22/33分别ping成功了，但是无法ping通物理机

3.宝塔网站的配置

1.打开宝塔服务器网站登录并添加域名端口

(同理，具体登录步骤见Target1)

如图添加成功!

2.检验是否配置成功

 

访问成功！域名端口配置成功！

6.Target3

1.配置一个适配器即可

 

2.查看ip

 

二.内网域环境的搭建

1.系统的下载与安装

windows2012做DC

 

windows2008做WEB2

windows7做PC

最后再分别为三者安装VMware Tools

2.系统配置

1.DC

1.网络

配置固定ip、子网掩码、网关、DNS

 

2.安装域

修改计算机名为 DC

win + r 输入 sysdm.cpl 打开系统属性窗口，点击 更改 重命名此计算机为 DC ，点击确定，重启。

 

添加角色和功能：重启后，打开服务器管理器，在仪表板选择添加角色和功能，进入 添加角色和功能向导 完成添加。

 

2.WEB、PC

1.配置ip网关DNS

注意：DNS需要设置为DC的IP

WEB

 

PC

2.修改计算机名称并加入内网域kc.local

WEB

 

 

PC

 

3.域内主机及用户管理

打开服务器管理器，点击右上角工具找到分栏中的AD用户和计算机

 

加入域后，需要有域账号才能登录域内主机，我们先创建两个部门，分别为运维部和行政部，右键

选择 kc.local -> 新建 -> 组织单位

 

在运维部中新建用户 john

 

在行政部中新建用户 bob

验证登录

ＷＥＢ：

 

ＰＣ

后续可进行一系列的管理操作

注意：ＤＣ机挂起后，所设置的用户将无法验证登录