Avis (Notice) : Cet article est réservé à nos clients B2B uniquement. Pour accéder au Laboratoire sur notre Plateforme Principale, consultez notre article dédié (dedicated article).

Pour accéder aux Boxes (boîtes) ou aux Pro Labs (laboratoires professionnels), vous aurez besoin de deux choses. La première est que votre Lab Admin (administrateur de laboratoire) doit vous avoir assigné à l'un des laboratoires disponibles pour votre organisation. La deuxième est une connexion au serveur VPN du laboratoire. L'utilisation du VPN établira une route vers le laboratoire sur notre réseau interne et vous permettra d'accéder aux machines dans le laboratoire.

Il existe deux façons de se connecter à un laboratoire : OpenVPN et Pwnbox.

Pour vous connecter avec OpenVPN, cliquez sur le Menu de Sélection du VPN dans le coin supérieur droit du site, et sélectionnez le laboratoire auquel vous souhaitez vous connecter.

Vous aurez la possibilité de sélectionner le protocole UDP ou TCP. UDP est le protocole par défaut et fonctionne le mieux pour la plupart des gens, mais le passage à TCP peut aider dans les cas où vous rencontrez des problèmes de filtrage de paquets côté client ou de stabilité.

Une fois que vous avez téléchargé votre fichier ovpn, vous pouvez l'utiliser pour vous connecter à notre réseau. Ouvrez votre terminal et exécutez la commande suivante :

Vous devriez voir quelque chose comme ce qui suit :

Une connexion réussie se terminera par Initialization Sequence Completed (Séquence d'initialisation terminée). Assurez-vous de garder cette fenêtre ouverte pendant que vous travaillez dans le laboratoire, car cela maintiendra ouvert le processus OpenVPN et la connexion VPN.

Pwnbox est notre distribution personnalisée basée sur le cloud de Parrot Security (sécurité du perroquet) que nous proposons sous la forme d'une machine virtuelle in-browser (dans le navigateur). Il est préinstallé avec tous les outils typiques que vous trouveriez dans une distribution Linux de pentesting et plus encore.

De plus, nous permettons aux utilisateurs de stocker des données qui persisteront entre les sessions Pwnbox en utilisant le dossier my_data sur le bureau. Vous pouvez également personnaliser Pwnbox en créant un script user_init qui s'exécutera lorsque Pwnbox démarre.

Pwnbox est automatiquement connecté au VPN, donc une fois que vous l'avez lancé, vous n'avez pas besoin de vous soucier de vous connecter manuellement au laboratoire que vous avez choisi.

Pour lancer une instance de Pwnbox, cliquez sur le Menu de Sélection du VPN dans le coin supérieur droit, choisissez votre laboratoire, puis sélectionnez Pwnbox.

Une fois que vous avez lancé Pwnbox, vous pourrez cliquer sur View Desktop (voir le bureau) pour accéder à votre session VNC in-browser. Vous pouvez revenir au menu de sélection du VPN pour rouvrir Pwnbox à tout moment.

Veuillez noter que vous ne pouvez lancer qu'une instance de Pwnbox si vous n'avez pas déjà une instance active d'une Box en cours d'exécution. Si vous avez une instance active, vous obtiendrez ce qui suit :

Pour lancer Pwnbox, terminez d'abord votre Box active. Vous pouvez voir quelle Box vous utilisez actuellement dans le coin supérieur gauche, et la terminer également à partir de là.