今更ですが当時参加したことを思い出しながら投稿します
AutomatedLabで内部ペンテストラボを自動構築して学ぶ：やられ社内ネットワークのすすめ
内部ペネトレーションテストを学ぶには、自分の手で攻撃→検証→再構築できる環境が不可欠です。
本記事では、小松奈央（@n_etupirka）さんがPentestSecJPで登壇された内容を元に、
Microsoft公式のラボ構築ツール「AutomatedLab」を使って、やられ社内ネットワークを自動構築する方法と活用法をご紹介します。
🔧 なぜ「やられ環境」が必要なのか？
- ペンテストツールの挙動を安全に検証できる
- 実際の環境で発見された脆弱性を再現→対策検討できる
- 構築・作り込み・検証を通じて深い理解が得られる
💡 AutomatedLabとは？
Microsoftが提供する、PowerShellベースの自動ラボ構築モジュール
- Hyper-V または Azure 環境上に、AD・MSSQL・CA など含む構成をスクリプトで構築可能
- GitHub: https://github.com/AutomatedLab/AutomatedLab
- 対応OS: Windows Server 2008 R2〜2022、Windows 10/11、Linux（一部）
✅ 特徴
- 何度でも再構築可能：壊してもスクリプトから復元できる
- スクリプト共有が簡単：セキュリティ研修などに最適
- VMwareライセンスの壁を回避：Hyper-Vベースでライセンス不要
🚀 セットアップ手順（超ざっくり）
Install-PackageProvider -Name Nuget -Force
Install-Module -Name AutomatedLab -AllowClobber
Install-Module -Name Pester -Force
New-LabSourcesFolder -DriveLetter D
- 必要な ISO（Windows Server, MSSQLなど）を
/LabSources/ISOsに配置 - OSは基本的に en-US 推奨
- Windows 11 HomeではHyper-V不可（Pro以上が必要）
🧪 最小構成の例（AD + クライアント）
New-LabDefinition -Name GettingStarted -DefaultVirtualizationEngine HyperV
Add-LabMachineDefinition -Name DC -Roles RootDC -DomainName contoso.com `
-OperatingSystem "Windows Server 2022 Standard Evaluation (Desktop Experience)"
Add-LabMachineDefinition -Name Client -DomainName contoso.com `
-OperatingSystem "Windows 11 Pro"
Install-Lab
Show-LabDeploymentSummary -Detailed
🛠 PostInstallationActivity で環境を自動構成
AutomatedLabでは、VM構築後に任意のPowerShellを実行できる「PostInstallationActivity」が超便利！
例：ドメインユーザー追加
$Users = Import-Csv -Path "$ScriptsFolder\Users.csv" -Encoding UTF8
foreach ($User in $Users) {
$Password = $User.Password | ConvertTo-SecureString -AsPlainText -Force
New-ADUser -Name $User.Username -AccountPassword $Password `
-PasswordNeverExpires $true -Enabled $true
}
- グループポリシーの適用もスクリプト化可能
- スクリプト＋依存ファイルをまとめてGitで管理すれば再現性バッチリ！
🧨 脆弱性の作り込み例（PentestingLab）
GitHub公開中：
👉 https://github.com/n-etupirka/PentestingLab
1. Kerberoast
- SPN付きサービスアカウントを1行で追加可能
setspn.exe -S "HTTP/IIS.contoso.com" "contoso\iis_admin"
- STを取得し、オフラインでパスワード解析（Kerberosチケットの悪用）
2. Steal NetNTLM from MSSQL
- MSSQL の
xp_dirtreeによる共有フォルダアクセスを利用し、NetNTLMv2ハッシュを窃取 - 条件を満たす設定も自動構築可
3. ADCS Attack - ESC1
- 脆弱な証明書テンプレート（事前に作成しておく）をPostInstallationActivityで適用
- 証明書発行後に Pass-the-Ticketでドメイン管理者になりすまし
📌 まとめ
| ポイント | 内容 |
|---|---|
| 自動構築 | スクリプトだけでAD＋MSSQL＋CAなど構築可能 |
| 再現性 | スナップショットや再ビルドで実験し放題 |
| 学習効果 | 作り込みスクリプト自体が最高の教材になる |
| 共有性 | GitHub管理でチーム学習にも◎ |
✍️ あとがき
「やられ環境」＝学びの宝庫。
現実の世界では一歩間違えると犯罪になるのでなかなか踏み出せない世界ですが、やられ環境はペンテスターとしての一歩を踏み出すきっかけにできそうです！