Target & BULE Team(Wazuh) Ubuntu 환경 구성

[VM 1: Kali Linux — Red Team (공격자)]  - IP: 192.168.100.10  |  RAM: 8GB  |  Disk: 60GB  |  OS: Kali 2024.1  - NIC1: VMnet8 (NAT) → 인터넷 (도구 다운로드)  - NIC2: VMnet1 (Host-only) → 실습망 (공격 트래픽)   [VM 2: Ubuntu Server — Target (공격 대상)]  - IP: 192.168.100.20  |  RAM: 2GB  |  Disk: 40GB  |  OS: Ubuntu 22.04  - NIC: VMnet1 (Host-only) 단일 — 인터넷 없음   [VM 3: Ubuntu Server — Wazuh SIEM (Blue Team)]  - IP: 192.168.100.30  |  RAM: 8GB  |  Disk: 100GB  |  OS: Ubuntu 22.04  - NIC1: VMnet8 (NAT) → 인터넷 (Wazuh 설치)  - NIC2: VMnet1 (Host-only) → 실습망 (에이전트 통신)  - 실습망: 192.168.100.0/24 (VMnet1 Host-only, DHCP 없음)   ⚠ 호스트 PC RAM이 16GB 미만이면 VM 2대씩 번갈아 켜기 ⚠ 망분리 후 공격을 시도하는 것으로 custom으로 진행 필요

 

[VM 2,3 : Ubuntu Server — Target (공격 대상), Wazuh SIEM (Blue Team)]

1. https://ubuntu.com/download/server → Download Ubuntu Server 22.04.3 LTS 클릭

 

2. VMware → File → New Virtual Machine → Custom (advanced) → Next

 

3. I will install the operating system later → Next

 

4. Linux → Ubuntu 64-bit → Next

 

5. CPU: 2×1=2core  /  RAM: 2048MB → Next → Next

 

6. SCSI → Create new disk → 40GB → Single file → Next → Finish

 

7. [NIC 변경] Edit settings → Network Adapter → Custom: VMnet1 선택 → OK

Target-server:  - NIC: VMnet1 (Host-only) 단일 — 인터넷 없음 Wazuh-server:  - NIC1: VMnet8 (NAT) → 인터넷 (Wazuh 설치)  - NIC2: VMnet1 (Host-only) → 실습망 (에이전트 통신)

 

 

8. CD/DVD → ubuntu-22.04.3-live-server-amd64.iso 선택 → Power on

 

9. 생성 완료 후 부팅

10. 언어/계정 설정

 

11. NIC 고정 IP 설정 방법

     : vi 또는 nano를 이용해 /etc/netplan/00-installer-config.yaml 파일안에 해당 내용 삽입

/etc/netplan/00-installer-config.yaml   : Debian/Kali리눅스에서 네트워크 설정을 정의하는 기본 설정파일

 

[ Target-server ] 

 

[ Wazuh-server ]

 

12. $ sudo netplan apply 를 이용해 네트워크 재설정

 

13. $  ifconfig를 이용해 NIC 설정 완료 확인