Kompletne środowisko testowe: Hyper-V, Windows, Debian

Poszukuję osoby, która przygotuje kompletne środowisko testowe oparte o Hyper-V, Windows Server 2022, Windows 10/11 oraz Debian 12 z Wazuh 4.4.

1. Środowisko wirtualne (Hyper-V)

Do wykonania jest konfiguracja trzech maszyn wirtualnych:

1. Windows Server 2022

• Active Directory, DNS, DHCP, NAT

• dwa interfejsy sieciowe (external + internal)

2. Windows 10/11 Enterprise

• klient domenowy

• instalacja i konfiguracja agenta Wazuh

3. Debian 12

• pełna instalacja Wazuh (Indexer + Server + Dashboard)

Topologia:

Windows Server pełni rolę bramy (NAT) dla sieci wewnętrznej, natomiast Windows 10/11 oraz Debian pracują w sieci LAN.

2. Konfiguracja Windows Server 2022

Zakres obejmuje:

• instalację systemu,

• utworzenie domeny Active Directory,

• konfigurację DNS,

• konfigurację DHCP (pule, opcje, ewentualne rezerwacje),

• uruchomienie NAT tak, aby klient Windows miał dostęp do internetu,

• dołączenie klienta Windows 10/11 do domeny.

3. Debian 12 + instalacja Wazuh 4.4

Zakres obejmuje:

• konfigurację Debiana (sieć, SSH, aktualizacje),

• instalację Wazuh w następującej kolejności:

• Wazuh Indexer

• inicjacja klastra + hasła

• Wazuh Server

• Wazuh Dashboard

• konfigurację Dashboardu tak, aby działał przez HTTPS i był dostępny z Windows.

4. Konfiguracja agentów Wazuh

Do wykonania:

• instalacja agentów Wazuh na Windows Server i Windows 10/11,

• dodanie ich do Dashboardu,

• weryfikacja poprawnej komunikacji i przesyłania logów,

• obsługa typowych problemów (np. nieprawidłowy Manager IP).

5. Testowe monitorowanie i scenariusze

Wymagane:

• sprawdzenie działania modułów SCA oraz Security Events,

• potwierdzenie, że zmiany w Windows (np. dodanie użytkownika, zmiana grupy) pojawiają się w alertach Wazuh.

6. Test z Metasploit

• przygotowanie payloadu reverse_tcp,

• uruchomienie listenera w Metasploit,

• połączenie z payloadu uruchomionego na Windows,

• sprawdzenie czy Wazuh rejestruje podejrzaną aktywność.

Po uzgodnieniu szczegółów podeśle PDFy z rozbudowanymi instrukcjami.