搜索

[14184] 2019-06-03_基于EVE-NG平台上构建企业内网攻防环境

文档创建者：s7ckTeam
浏览次数：17
最后更新：2025-01-18
2019-06-03_基于EVE-NG平台上构建企业内网攻防环境 基 于 E V E - N G 平 台 上 构 建 企 业 内 网 攻 防 环 境 j i a n s i t i n g   F r e e B u f   2 0 1 9 - 0 6 - 0 3 E V E - N G （ 全 称 （ 全 称 E m u l a t e d V i r t u a l   E n v i r o n m e n t ） ， 这 款 模 拟 器 已 经 不 仅 可 以 模 拟 网 络 设 备 ， 也 可 以 运 行 一 切 虚 ） ， 这 款 模 拟 器 已 经 不 仅 可 以 模 拟 网 络 设 备 ， 也 可 以 运 行 一 切 虚 拟 机 。 理 论 上 ， 只 要 能 将 虚 拟 机 的 虚 拟 磁 盘 格 式 转 换 为 拟 机 。 理 论 上 ， 只 要 能 将 虚 拟 机 的 虚 拟 磁 盘 格 式 转 换 为 q c o w 2 都 可 以 在 都 可 以 在 E V E - N G 上 运 行 。 所 以 ， 上 运 行 。 所 以 ， E V E - N G 可 以 可 以 算 打 造 成 最 佳 的 网 络 安 全 攻 防 虚 拟 环 境 。 算 打 造 成 最 佳 的 网 络 安 全 攻 防 虚 拟 环 境 。 E V E - N G 在 交 互 模 式 上 采 用 l i n u x 内 核 结 合 P H P 的 W E B 页 面 操 作 模 式 ， E V E - N G 像 是 B S 模 型 ， E V E - N G 是 服 务 端 ， 用 户 端 可 以 是 支 持 h t t p / h t t p s 的 任 意 O S 。 特 别 适 合 部 署 在 企 业 内 网 ， 供 网 络 安 全 从 业 人 员 做 攻 防 演 练 和 部 分 模 拟 内 网 渗 透 环 境 。 通 过 以 下 连 接   h t t p : / / e v e - n g . n e t / d o w n l o a d s / e v e - n g - 2   登 陆 E V E - N G 的 下 载 网 站 ， 然 后 找 到 O V A 镜 像 下 载 链 接 。 可 以 下 载 一 个 O V A 的 镜 像 ， 这 个 镜 像 可 以 直 接 导 入 到 v m w a r e   w o r k s t a t i o n 中 。 V M w a r e   分 配 给   E V E - N G   的   4   个   C P U ， 6 G B   内 存 当 作 物 理 资 源
虚 拟 机 设 置 参 数 考 虑 因 素 ： 内 存 ： 内 存 ： E V E - N G   底 层 是 用   K V M   运 行 W i n d o w s ，   I S E   等 等 这 些 虚 拟 机 ， 内 存 消 耗 比 较 多 ， 物 理 内 存 和 虚 拟 内 存 占 比 基 本 上   1 ： 1 。 内 存 不 足 时 ， K V M   就 会 做 内 存 交 换 ， 会 拖 慢   E V E - N G   的 运 行 速 度 。 C P U ： ： K V M   允 许   C P U   过 载 使 用 ， 即 虚 拟   C P U   总 数 大 于 物 理   C P U   总 数 的 ， 比 如   4   个   C P U ， 可 以 虚 出 来 8   个 ， 甚 至   1 6   个   K V M   的   v C P U 。 具 体 的 物 理   C P U   与   v C P U   的 极 限 比 例 是 多 少 ， 取 决 于 物 理   C P U   的 单 线 程 性 能 强 弱 ， 单 线 程 性 能 太 弱 。 硬 盘 ： 硬 盘 ： 硬 盘 大 小 决 定 着 可 以 存 放 的   K V M   虚 拟 机 镜 像 数 量 ， 比 如 一 个   W i n - 7 . q c o w 2   镜 像 文 件 大 小   4 G B + ， 一 个   P a l o A l t o . q c o w 2   大 小   2 G B +   等 等 。 实 验 环 境 中 的 虚 拟 设 备 占 用 容 量 非 常 小 ， 属 于 增 量 存 储 ， 只 保 存 改 动 的 部 分 。 网 络 适 配 器 ： 网 络 适 配 器 ： 不 重 要 ， 这 个 决 定 着 您 可 以 桥 接 的 数 量 。 也 可 以 将 虚 拟 环 境 桥 接 到 物 理 设 备 上 。 然 后 开 启 虚 拟 机 ， 会 看 到 欢 迎 初 始 化 页 面 输 入 用 户 名 ： r o o t ， 密 码 ： e v e   登 录 后 提 示 您 修 改 密 码
输 入   h o s t n a m e ， 默 认 即 可 。 可 以 根 据 您 的 需 要 修 改 。
修 改   I P   地 址 设 置   N T P   服 务 器 ， p o o l . n t p . o r g   是 默 认 的   N T P   S e r v e r ， 改 成 别 的   N T P   服 务 器 也   O K 。
选 择 连 入   I n t e r n e t   的 方 式 ， 默 认   d i r e c t   c o n n e c t i o n   即 可 。 确 认   O K   后 ， 系 统 自 动 重 启 并 应 用 您 上 述 的 配 置 。 系 统 建 议 采 用 火 狐 浏 览 器 ， 因 为 后 续 登 陆 中 N a t i v e   m o d e 可 能 需 要 在 选 项 中 关 联 应 用 （ 只 有 n a t i c e 模 式 支 持 w i r e s h a r k 抓 包 ） 。 V m w a r e 中 会 提 示 E V E - N G 的 w e b 浏 览 地 址 ， 直 接 用 火 狐 浏 览 器 敲 入   h t t p : / /   本 地 产 生 的 I P 地 址   就 可 以 访 问 。
输 入 登 陆 w e b 登 陆 用 户 名 ： a d m i n ， 密 码 ： e v e ， 然 后 选 择 H t m l 5 的 模 式 ， 这 种 方 式 比 较 便 捷 ， 因 为 不 需 要 在 P C 上 安 装 p u t t y ， v n c 等 终 端 软 件 ， 可 以 在 h t m l 5 的 页 面 上 完 成 配 置 。 左 侧 为 功 能 菜 单 ， 可 以 添 加 设 备 ， 网 络 ， 注 释 ， 图 片 和 攻 防 网 络 和 设 备 版 本 和 架 构 描 述 。
现 在 选 择 添 加 一 个 设 备 后 ， 所 有 可 选 的 设 备 均 为 灰 色 ， 为 没 有 设 备 镜 像 状 态 不 可 选 。 这 个 时 候 需 要 下 载 q e m u 的 设 备 镜 像 文 件 。 镜 像 文 件 可 以 访 问   h t t p : / / e v e - n g . c n   获 取 下 载 ！ 下 载 后 可 以 采 用 w i n s c p 这 个 工 具 ， 远 程 登 陆 E V E - N G 的 虚 拟 机 ， 输 入 用 户 名 和 密 码 后 ， 把 下 载 的 镜 像 文 件 上 传 到 E V E - N G 中 。 上 传 的 目 录 为 ： / o p t / u n e t l a b / a d d o n s / q e m u ， 把 下 载 的 R A R 镜 像 文 件 解 压 为 文 件 夹 格 式 ， 直 接 拖 入 就 可 以 了 。 对 于 如 果 想 把 自 己 的 q e m u 虚 拟 镜 像 上 传 到 这 个 攻 防 环 境 中 ， 可 以 采 用 直 接 修 改 文 件 名 为 h a d . q c o w 2 格 式 ， 放 入 文 件 夹 内 替 换 就 可 以 了 。
现 在 可 以 添 加 一 个 N o d e   设 备 ， 可 以 在 下 拉 菜 单 里 看 到 支 持 的 设 备 ， 添 加 一 个 思 科 防 火 墙 。
然 后 选 择 一 个 A S A v 的 虚 拟 防 火 墙 ， I O S 版 本 为 K 9 系 列 ， 可 以 自 定 义 防 火 墙 设 备 名 字 ， 镜 像 文 件 和 图 标 以 及 C P U 的 核 数 ， 内 存 的 大 小 和 接 口 的 个 数 ， 其 他 参 数 不 要 动 。
参 数 填 写 好 后 ， w o r k s p a c e 中 会 出 现 一 个 思 科 防 火 墙 ， 右 键 可 以 启 动 ， 关 闭 ， 清 除 配 置 ， 编 辑 和 删 除 等 选 项 。 当 启 动 后 图 标 会 变 成 蓝 色 的 图 标 ， 同 时 双 击 后 会 产 生 另 外 一 个 h t m l 5 的 窗 口 ， 在 窗 口 里 可 以 看 到 标 准 的 I O S 的 C L I 命 令 行 ， 敲 入 s h o w   v e r s i o n 的 时 候 ， 可 以 看 到 防 火 墙 的 版 本 为 9 . 6 2 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理