الحمد لله اليوم خلصنا جزء بسيط من اللاب انا و الوحش @xtajr هي عباره عن شبكه شركه صغيره تحتوي على الادوات التاليه: email server-AD-SIEM-EDR-web server...etc و هذا شكل الشبكه بشكل بسيط
طبعا بالبدايه اول شي تحتاجه ال AD Server عشان تقدر تسوي يورزات و قروبات و تربط اجهزه على كيفك
youtube.com
youtube.com
بعد ما تسوي ال AD ممكن انك تربط الاجهزه معه و تبدأ مثلا بتحميل mail exchange و هذا مقطع يشرح الفكره
youtube.com
youtube.com
طيب الحين عشان نجمع اللوقز نحتاج SIEM في شبكتنا فيه ELK و SPLUNK كلهم كويسين ممكن تختار واحد فيهم فقط الاسهل انك تحمل SPLUNK و لازم طبعا تربط ال forwarder
youtube.com
youtube.com
بعد ما تخلص تثبيت ال SIEM و تربط ال agents مع كل الاجهزه عندك ممكن تسوي GPO تحميل لل msi حق SPLUNK بحيث اي جهاز جديد يتحمل ال Agent عليه بشكل مباشر و ايضا لازم تحمل sysmon على كل الاجهزه و تخلي splunk يرسل اللوقز حقت sysmon لك
بعدها ممكن تستعمل ال EDR حنا عندنا اثنين ELK و Aurora و اذا تبي نصيحتي Aurora تحميله اسهل و مجاني بس النسخه المجانيه ماتنفع استخدام شركات بس فيه تركات ممكن تسويها عشان تتخطى الشي ذا + ممكن تستخدم elastic EDR
في ال email exchange ممكن تسوي rules بنفسك عشان لو تبي تبلك ايميل معين و لك خيارت كثير ممكن تسويها
codetwo.com
codetwo.com
بالنسبه للproxy استعمنا squid لأنه مجاني و قوي و تقدر تبلك فيه مواقع على كيفك و يسجل اللوقز حقت بروتوكول http & https
طبعا فيه واحد من الاجهزه اسمه DFIR هذا فيه كل ادوات ال DFIR اللي نحتاجها بحيث لو صار شي و فيه Kansa As IR framework ف ممكن اسحب كل شي من كل الاجهزه بكل سهوله
و ايضا فيه honey pots بحيث ان فيه بعض البورتات بمجرد دخولك لها بينرسل alert ل ال SIEM واحد من هذي ال Honey pots فيه صفحه login لو ممكن الاتاكر يحط اي creds قدر يجيها من الاختراق حقه و بتطلع عندنا باللوقز و الشي هذا بيساعد في عمليه ال IR & TH
فيه webserver مثبت عليه apache2 + mod security WAF مع اخر تحديث ل ال rules و اكيد تم ربطه مع ال SIEM
بالنهايه هذا اللاب كامل ان شاء الله اني ما نسيت شي طبعا انصح اي شخص يسوي الشي ذا لو يقدر لأنه بيعلمك اشياء كثير طبعا بعد ما تخلص افتح kali و شف وش تقدر تسوي و حاول تقفط نفسك ب rules معينه و ارجع اخترق نفسك بدون تكشفك ال rules و اجلس كذا راح تتعلم كثير
طبعا اللاب ما وقف على كذا بنرجع نكمل فيه و بنطوره اكثر ان شاء الله
جاري تحميل الاقتراحات...