hxsecurity/terraformgoatأداة نشر متعددة السحابات مصممة لتكون ضعيفة عن قصد باستخدام Terraform لإنشاء بنية تحتية سحابية غير آمنة عمداً للتدريب والممارسة الأمنية.
English | 中文
TerraformGoat هي أداة نشر سحابية متعددة من مختبر أبحاث HXSecurity، مصممة لتكون "قابلة للاختراق عن طريق التصميم".
يشمل مزودو الخدمات السحابية المدعومون حاليًا: Alibaba Cloud وTencent Cloud وHuawei Cloud وAmazon Web Services وGoogle Cloud Platform وMicrosoft Azure.
| المعرف | مزود الخدمة السحابية | أنواع الخدمات السحابية | البيئة الضعيفة |
|---|---|---|---|
| 1 | Alibaba Cloud | الشبكات | مجموعة أمان VPC تفتح جميع المنافذ |
| 2 | Alibaba Cloud | الشبكات | مجموعة أمان VPC تفتح المنافذ الشائعة |
| 3 | Alibaba Cloud | تخزين الكائنات | تمكين HTTP في الحاوية |
| 4 | Alibaba Cloud | تخزين الكائنات | قابلية كتابة ACL للكائن |
| 5 | Alibaba Cloud | تخزين الكائنات | قابلية قراءة ACL للكائن |
| 6 | Alibaba Cloud | تخزين الكائنات | سياسة حاوية خاصة |
| 7 | Alibaba Cloud | تخزين الكائنات | وصول عام للحاوية |
| 8 | Alibaba Cloud | تخزين الكائنات | وصول عام للكائن |
| 9 | Alibaba Cloud | تخزين الكائنات | تعطيل تسجيل الحاوية |
| 10 | Alibaba Cloud | تخزين الكائنات | قابلية قراءة سياسة الحاوية |
| 11 | Alibaba Cloud | تخزين الكائنات | تصفح كائنات الحاوية |
| 12 | Alibaba Cloud | تخزين الكائنات | رفع ملف غير مقيد |
| 13 | Alibaba Cloud | تخزين الكائنات | لا يوجد إعداد لتشفير جانب الخادم باستخدام KMS |
| 14 | Alibaba Cloud | تخزين الكائنات | عدم استخدام BYOK في تشفير جانب الخادم |
| 15 | Alibaba Cloud | خدمة الحوسبة المرنة | SSRF في ECS |
| 16 | Alibaba Cloud | خدمة الحوسبة المرنة | الأقراص غير المرفقة غير مشفرة |
| 17 | Alibaba Cloud | خدمة الحوسبة المرنة | أقراص الأجهزة الافتراضية غير مشفرة |
| 18 | Tencent Cloud | الشبكات | مجموعة أمان VPC تفتح جميع المنافذ |
| 19 | Tencent Cloud | الشبكات | مجموعة أمان VPC تفتح المنافذ الشائعة |
| 20 | Tencent Cloud | تخزين الكائنات | قابلية كتابة ACL للحاوية |
| 21 | Tencent Cloud | تخزين الكائنات | قابلية قراءة ACL للحاوية |
| 22 | Tencent Cloud | تخزين الكائنات | وصول عام للحاوية |
| 23 | Tencent Cloud | تخزين الكائنات | وصول عام للكائن |
| 24 | Tencent Cloud | تخزين الكائنات | رفع ملف غير مقيد |
| 25 | Tencent Cloud | تخزين الكائنات | تصفح كائنات الحاوية |
| 26 | Tencent Cloud | تخزين الكائنات | تعطيل تسجيل الحاوية |
| 27 | Tencent Cloud | تخزين الكائنات | تعطيل تشفير جانب الخادم |
| 28 | Tencent Cloud | خدمة الحوسبة المرنة | SSRF في CVM |
| 29 | Tencent Cloud | خدمة الحوسبة المرنة | تخزين CBS غير مستخدم |
| 30 | Tencent Cloud | خدمة الحوسبة المرنة | أقراص الجهاز الافتراضي CVM غير مشفرة |
| 31 | Huawei Cloud | الشبكات | مجموعة أمان غير آمنة في ECS |
| 32 | Huawei Cloud | تخزين الكائنات | قابلية كتابة ACL للكائن |
| 33 | Huawei Cloud | تخزين الكائنات | سياسة حاوية خاصة |
