使用 Azure 實驗室服務設定實驗室來教授道德駭客課程

本文說明如何設定一個類別，著重於使用 Azure 實驗室服務進行道德駭客攻擊的鑑識方面。 在道德駭客課程中，學生可以學習現代技術來防範弱點。 滲透測試是道德駭客社群所使用的做法，當有人嘗試取得系統或網路的存取權，以示範惡意攻擊者可能利用的弱點時發生。

每個學生都會取得具有兩個巢狀虛擬機的 Windows 主機虛擬機：一個具有 Metasploitable3 映像的 VM，另一個具有 Kali Linux 映射的 VM。 使用 Metasploitable VM 嘗試惡意探索工作。 Kali VM 可讓您存取執行鑑識工作所需的工具。

必要條件

• 若要設定此實驗室，您需要存取 Azure 訂用帳戶。 請與組織的系統管理員討論，以查看您是否可以存取現有的 Azure 訂用帳戶。 如尚未擁有 Azure 訂用帳戶，請在開始之前先建立免費帳戶。
• 擁有 Azure 訂用帳戶之後，您可以在 Azure 實驗室服務中建立實驗室方案。 如需建立新實驗室計劃的詳細資訊，請參閱 快速入門：設定資源以建立實驗室。 您也可以使用現有的實驗室計劃。

設定實驗室

如需如何建立實驗室的指示，請參閱 教學課程：設定實驗室。 建立實驗室時，請使用下列設定。

實驗室設定	值
虛擬機 （VM） 大小	中型 （巢狀虛擬化）
VM 映像	Windows 11

注意

本文參考實驗室方案中可用的功能，這些功能取代了實驗室帳戶。

設定您的範本

建立實驗室之後，請根據您選擇的虛擬機大小和映像，建立範本 VM。 使用您想要為這個課程的學生提供的所有項目來設定範本 VM。 如需詳細資訊，請參閱 在 Azure 實驗室服務中建立和管理範本。

若要設定範本 VM，請完成下列工作：

• 設定巢狀虛擬化的電腦。 啟用所有適當的視窗功能，例如 Hyper-V。
• 設定 Kali Linux 映像。 Kali 是一種 Linux 發行版，其中包含滲透測試和安全性稽核的工具。
• 設定 Metasploitable 映射。 在此範例中 ，請使用 Metasploitable3 映射。 建立此映像的目的是要有安全性弱點。

PowerShell

準備用於巢狀虛擬化的範本電腦

• 在 管理員 istrator 模式中啟動 PowerShell。 執行這些命令。

  Invoke-WebRequest 'https://aka.ms/azlabs/scripts/hyperV-powershell' -Outfile SetupForNestedVirtualization.ps1
  .\SetupForNestedVirtualization.ps1
  

注意

腳本可能需要電腦重新啟動。 請遵循文稿中的指示，然後重新執行腳本，直到您在 輸出中看到腳本完成 為止。

設定巢狀虛擬機映像

Kali 是一種 Linux 發行版，其中包含滲透測試和安全性稽核的工具。

Rapid7 Metasploitable 映像是以安全性弱點為目的設定的映像。 使用此映像來測試並找出問題。 下列指示說明如何設定特定的 Metasploitable 映像。 如果您需要較新版本的 Metasploitable，請參閱 https://github.com/rapid7/metasploitable3。

• 若要在範本 VM 上安裝 Kali Linux 和 Metasploitable，請執行下列命令：

  Invoke-WebRequest ' https://aka.ms/azlabs/scripts/EthicalHacking-powershell' -Outfile Setup-EthicalHacking.ps1
  .\Setup-EthicalHacking.ps1 -SwitchName 'Default Switch'
  

Windows 工具

準備用於巢狀虛擬化的範本電腦

請依照指示啟用巢狀虛擬化，為您的範本 VM 準備巢狀虛擬化。

使用 Kali Linux 映像設定巢狀虛擬機

Kali 是一種 Linux 發行版，其中包含滲透測試和安全性稽核的工具。 若要在範本 VM 上安裝 Kali 巢狀 VM：

1. 使用遠端桌面將 連線 至範本 VM。

2. 從 攻擊性安全性卡利 Linux VM 映射下載映像。 下載頁面上會指出預設的用戶名稱和密碼。

   1. 下載 Hyper-V 的 Kali Linux Hyper-V 64 位 （7z） 映射。
   2. 擷取.7z檔案。 如果您還沒有 7-zip，請從 https://www.7-zip.org/download.html下載。

3. 請遵循指示，將 預先製作的 Kali 映像 匯入 Hyper-V。

4. 卡利圖像現在已可供使用。 從 [Hyper-V 管理員] 中選擇 [動作>開始]，然後選擇 [動作> 連線 連線到虛擬機。 預設使用者名稱稱為 kali ，而密碼為 kali。

使用 Metasploitable 映射設定巢狀 VM

Rapid7 Metasploitable 映像是以安全性弱點為目的設定的映像。 使用此映像來測試並找出問題。 下列指示說明如何設定特定的 Metasploitable 映像。 如果您需要較新版本的 Metasploitable，請參閱 https://github.com/rapid7/metasploitable3。

若要在樣本 VM 上安裝 Metasploitable 巢狀 VM：

1. 使用遠端桌面將 連線 至範本 VM。

2. 下載 Metasploitable 映射。

   1. 瀏覽至 https://information.rapid7.com/download-metasploitable-2017.html。 填寫表單以下載影像，然後選取 [ 提交] 按鈕。

      注意

      您可以在 檢查是否有較新版本的 Metasploitable 映射 https://github.com/rapid7/metasploitable3。

   2. 選取 [ 立即下載 Metasploitable]。

   3. 下載完成時，請解壓縮 zip 檔案，並記住 Metasploitable.vmdk 檔案的位置。

3. 使用 StarWind V2V 轉換器，將擷取的 .vmdk 檔案轉換為 Hyper-V .vhdx 檔案。

   1. 下載並安裝 StarWind V2V 轉換器。
   2. 啟動 StarWind V2V 轉換器。
   3. 在 [ 選取要轉換 的影像位置] 頁面上，選擇 [ 本機檔案]。 選取 [下一步]。
   4. 在 [來源映射] 頁面上，流覽至 ，然後針對 [檔名] 設定選取在上一個步驟中擷取的Metasploitable.vmdk。 選取 [下一步]。
   5. 在 [ 選取目的地映射的位置] 上，選擇 [ 本機檔案]。 選取 [下一步]。
   6. 在 [ 選取目的地映射格式] 頁面上，選擇 [VHD/VHDX]。 選取 [下一步]。
   7. 在 [ VHD/VHDX 映射格式 ] 頁面上的 [選取] 選項上，選擇 [VHDX 可成長的映射]。 選取 [下一步]。
   8. 在 [ 選取目的地檔名 ] 頁面上，接受默認檔名。 選取轉換。
   9. 在 [ 轉換 ] 頁面上，等候影像轉換。 轉換可能需要幾分鐘的時間。 完成轉換時，選取 [完成 ]。

4. 建立新的 Hyper-V 虛擬機。

   1. 開啟 [Hyper-V 管理員]。

   2. 選擇 [動作>新增>虛擬機]。

   3. 在 [新增虛擬機精靈] 的 [開始之前] 頁面上，選取 [下一步]。

   4. 在 [ 指定名稱和位置 ] 頁面上，輸入 Metasploitable 以 取得名稱，然後選取 [ 下一步]。

      

   5. 在 [ 指定產生] 頁面上，接受預設值，然後選取 [ 下一步]。

   6. 在 [ 指派記憶體] 頁面上，輸入 512 MB 的 啟動記憶體，然後選取 [ 下一步]。

      

   7. 在 [設定網络] 頁面上，將連線保留為 [未 連線]。 稍後設定網路適配器。

   8. 在 [連線 虛擬硬碟] 頁面上，選取 [使用現有的虛擬硬碟]。 流覽至上一個步驟中 Metasploitable.vhdx 檔案的位置，然後選取 [下一步]。

      

   9. 在 [ 完成新增虛擬機精靈 ] 頁面上，選取 [ 完成]。

   10. 建立虛擬機之後，請在 Hyper-V 管理員中選取它。 尚未開啟 VM。

   11. 選擇 [動作> 設定]。

   12. 在 [Metasploitable] 的 [設定] 頁面上，選取 [新增硬體]。

   13. 選取 [舊版網络適配器]，然後選取 [ 新增]。

       

   14. 在 [舊版網络適配器] 頁面上，針對 [虛擬交換器] 設定選取 [默認交換器]，然後選取 [確定]。

       

   15. Metasploitable 映射現已可供使用。 從 [Hyper-V 管理員] 中選擇 [動作>開始]，然後選擇 [動作> 連線 連線到虛擬機。 預設使用者名稱稱為 msfadmin ，而密碼為 msfadmin。

範本現在已更新，並具有道德駭客滲透測試類別所需的巢狀 VM 映射：具有執行滲透測試的工具的映射，以及另一個具有安全性弱點的映像來探索。 您現在可以 將範本 VM 發佈至 類別。

估計成本

如果您想要估計此實驗室的成本，您可以使用下列範例：

對於25名學生的班級，具有20小時的排程課程時間和10小時的作業或作業配額，實驗室的價格為：

25 名學生 * （20 + 10） 小時 * 55 實驗室單位 * 每小時 0.01 美元 = 412.50 美元

重要

此成本估計僅供範例之用。 如需定價的目前詳細數據，請參閱 Azure 實驗室服務定價。

相關內容

在本文中，您已完成建立道德駭客課程實驗室的步驟。 實驗室 VM 包含兩個巢狀虛擬機，以練習滲透測試。

範本映像現在可以發佈至實驗室。 如需詳細資訊，請參閱 發佈範本 VM。

當您設定實驗室時，請參閱下列文章：

• 設定配額
• 設定排程
• 新增使用者
• 學生的電子郵件註冊連結