XMGoat：一款针对Azure的环境安全检测工具

admin
admin
admin
138985
文章
114
评论
2024年8月16日22:15:14评论15 views字数 1102阅读3分40秒阅读模式

XMGoat：一款针对Azure的环境安全检测工具

关于XMGoat
XMGoat是一款针对Azure的环境安全检测工具，XM Goat 由 XM Cyber Terraform 模板组成，可帮助您了解常见的 Azure 安全问题。每个模板都是一个用于安全技术学习的靶机环境，包含了一些严重的配置错误。
XMGoat：一款针对Azure的环境安全检测工具
在该工具的帮助下，广大研究人员可以更好地理解和学习针对Azure安全的相关知识和技术。
工具要求
1、Azure 租户；
2、Terafform 版本 1.0.9 或更高版本；
3、Azure CLI；
4、具有订阅所有者权限和 AAD 中全局管理员权限的 Azure 用户；
操作指引
以下是针对每种环境需要执行的操作：
1、运行安装程序然后开始。
2、使用初始用户和服务主体凭据，根据场景流程对目标环境执行安全测试（例如，XMGoat/scenarios/scenario_1/scenario1_flow.png）。
3、如果您需要安全测试帮助，请参考解决方案（例如，XMGoat/scenarios/scenario_1/solution.md）。
4、当你完成安全学习或测试后，别忘了清理一下环境。
工具安装
广大研究人员可以直接使用下列命令将该项目源码克隆至本地：
$ az login$ git clone https://github.com/XMCyber/XMGoat.git
然后切换到项目目录中，选择需要执行安全审计的对应环境场景模板即可：
$ cd XMGoat$ cd scenarios$ cd scenario_<SCENARIO>
其中 <SCENARIO> 是您要完成的场景编号， <FILENAME> 是输出文件的名称：
$ terraform init$ terraform plan -out <FILENAME>$ terraform apply <FILENAME>
工具使用
要获取初始用户和服务主体凭据，请运行以下查询：
$ terraform output --json
对于服务主体，使用 application_id.value 和 application_secret.value。
对于用户，使用username.value和password.value。
环境清理
完成对应场景的安全测试之后，运行以下命令以清理租户中创建的所有资源
$ az login$ cd XMGoat$ cd scenarios$ cd scenario_<SCENARIO>
其中 <SCENARIO> 是您要完成的场景编号。
$ terraform destroy
场景测试流程

场景1

XMGoat：一款针对Azure的环境安全检测工具

场景2

XMGoat：一款针对Azure的环境安全检测工具

场景3

XMGoat：一款针对Azure的环境安全检测工具

场景4

XMGoat：一款针对Azure的环境安全检测工具

场景5

XMGoat：一款针对Azure的环境安全检测工具
项目地址
XMGoat：
https://github.com/XMCyber/XMGoat
【

原文始发于微信公众号（FreeBuf）：XMGoat：一款针对Azure的环境安全检测工具

 

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年8月16日22:15:14
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   XMGoat：一款针对Azure的环境安全检测工具https://cn-sec.com/archives/3070708.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息