Background
ส่วนตัวผมพึ่งสอบ Certificate PT1 ของ Tryhackme แล้วมีโอกาสได้ลองศึกษาเกี่ยว Operational Technology (OT) เลยหาLab ศึกษาเกี่ยวกับ OT ซึ่งก็เจอห้องใน HTB เลยลองทำข้อฟรีหลายข้อคิดว่าสนุกดี ก็เลยไปเห็น Prolab OT ของ HTB ซึ่งจำลองของโรงเบียร์ Sogard Brewing Co ครับ เลยคิดว่าอยากลองเล่นและศึกษาดูครับ
บทความนี้เผื่อเป็นแนวทางหรือใครที่กกำลังสนใจอยู่ได้ตัดสินใจครับ
Lab นี้คืออะไร?
Alchemy เป็น Pro Lab ของ HackTheBox ที่จำลองสภาพแวดล้อม Industrial Control System (ICS/OT) แบบเต็มรูปแบบ ประกอบด้วย 16 เครื่อง และ 21 flags กระจายอยู่ทั้ง IT และ OT network
สิ่งที่ต้องเผชิญ:
- IT — Website , Active Directory , Printer
- OT — Modbus , HMI , PLC
Attack โดยรวม
IT
เริ่มต้นตั้งแต่ Enum Website เผื่อหาช่องโหว่เข้าไป จะเจอกับ Active Directory และต้องหาต้องไปต่อ จะถึงโซนด้านในสุด ซึ่งต้อง Pivot , Double Pivot ให้เป็นครับ ข้อสำคัญเลย หลังนั้นถึงจะเจอทางเข้าไปสู่ OT ต่อครับ
ENUM IS KEY เก็บทุกรายละเอียดครับ
OT
หลังจากเข้า zone OT จะมี 4 โซน Area 100 ,200,300,400 ให้เราทำความเข้าในการทำงานแต่โซนและอ่านเก็บข้อมูลมาวิเคราะห์ การทำงาน เพื่อหาช่องโหว่
อ่าน Structure Text และดู HMI ว่าโจทย์ให้ทำอะไรจะมี Misstion
แต่ละ HMI ไม่เหมือนกัน **อ่าน document ให้ดี
สิ่งที่จะได้เรียนรู้— ModBus in Advanced
- Enumeration of IT and OT networks
- Exploiting misconfigurations
- Lateral movement
- Privilege escalation
- Tunneling and pivoting
- Documentation analysis
- Modbus network analysis
- Web application attacks
- In-depth understanding of Modbus protocol **
- Structured Text PLC code review *
- Dynamic analysis of Ladder Logic *
ซึ่งทั้งหมดเป็น Red Team Operation Level 2 ของ HTB
สรุป
Alchemy Pro Lab เป็น lab ที่ท้าทายมากสำหรับคนที่อยากเข้าใจ OT Security อย่างจริงจัง ไม่ใช่แค่ทฤษฎีแต่ได้ลงมือทำกับ protocol จริง เครื่องมือจริง และ vulnerability ที่เจอได้ในชีวิตจริง
ถ้าใครกำลังมองหา lab สำหรับฝึก ICS/OT security ขอแนะนำตัวนี้เลยครับ คุ้มค่ามาก
RATE ส่วนตัวผมให้ กลาง-ยาก ครับ ส่วนหรับคนที่ยังไม่ชินกับ OT จะยากครับ
Certificate
ทั้งหมดมี 21 FLAG ,16 machine หากเล่นจบก็จะมี Certificate ให้ด้วยสวยงาม
Good Luck and Happy Hacking เขียนโดย Sun — Munpao59