مختبرات أمن السحابة الرائعة

قائمة بمختبرات تعلم مجانية لأمن السحابة الأصلية (cloud native). تتضمن تحديات CTF، وورش عمل ذاتية الاستضافة، ومختبرات ثغرات موجّهة، ومختبرات بحثية.

مرتبة حسب التقنية والفئة

الاسم	التقنية	الفئة	المؤلف	ملاحظات
The Ultimate Cloud Security Championship	AWS	تحدي CTF مستضاف من المؤلف	Wiz	تحدي CTF شهري، مع تحديات مختارة بواسطة باحث من نجوم Wiz. التحديات ولوحة الصدارة مستضافَة من Wiz.
CloudFoxable	AWS	تحدي CTF ذاتي الاستضافة	Seth Art	أنشئ بيئة اختبار اختراق AWS هشّة بالتصميم خاصة بك
Pwned Labs	AWS	مختبرات موجّهة مستضافة من المؤلف، CTF	Ian Austin	يتطلب تسجيل حساب؛ اشتراكات تجارية مدفوعة؛ مختبرات مستضافة مجانية لتعلم أمن السحابة
The Big IAM Challenge	AWS	تحدي CTF مستضاف من المؤلف	Wiz	تحدي CTF لتحديد واستغلال أخطاء إعدادات IAM
The Cloud Hunting Games	AWS	تحدي CTF مستضاف من المؤلف	Wiz	تحدي CTF لفدية (ransomware) مصمم لتعليم التحقيق الواقعي في السحابة استنادًا إلى TTPs شوهدت في البيئات الحقيقية
CloudSec Tidbits	AWS	تحدي ذاتي الاستضافة	Doyensec	ثلاث ثغرات أمنية لتطبيقات ويب خاصة بسحابة AWS، ذاتية الاستضافة مع terraform
AWS Well-Architected Security Workshop	AWS	ذاتي الاستضافة، مختبرات موجّهة	AWS Well-Architected	عدة مختبرات عملية لمساعدتك على تعلم وقياس وتحسين أمن البنية المعمارية لديك باستخدام أفضل الممارسات من ركيزة الأمان في إطار AWS Well-Architected Framework.
AWS CIRT Workshop	AWS	ذاتي الاستضافة، مختبر موجّه	AWS CIRT	ابنِ باستخدام Cloudformation، واستكشف 5 سيناريوهات شائعة للاستجابة للحوادث رصدها فريق AWS CIRT
CloudGoat	AWS	ذاتي الاستضافة، مختبر ثغرات موجّه	متعددون، Rhino Security Labs	تنسيق terraform عبر Python
Attacking and Defending Serverless Applications	AWS	ذاتي الاستضافة، ورشة ثغرات موجّهة	Ryan Nicholson	هاجم ودافع عن Lambda تبنيها في حساب AWS الخاص بك باستخدام terraform المقدم من المؤلف
IAM Vulnerable	AWS	ذاتي الاستضافة، مختبر ثغرات موجّه	Seth Art	بيئة تدريب لتصعيد الامتيازات (priv esc) تركز على IAM مع 31 مسارًا، أنشئها في حساب AWS الخاص بك باستخدام terraform، مع وثائق متينة
flaws.cloud	AWS	مستضاف من المؤلف، تحدي CTF	Scott Piper	نمط تحدي مع مستويات وتلميحات
flaws2.cloud	AWS	مستضاف من المؤلف، تحدي CTF	Scott Piper	نمط تحدي بمسارات للمهاجم والمدافع
CI/CDon't	AWS	دليل حل ذاتي الاستضافة لتحدي CTF	Nick Frichette	استضِف باستخدام terraform في حساب AWS الخاص بك، بنية تحتية CI/CD هشّة لتحدي CTF
AWSGoat	AWS	ذاتي الاستضافة، أدلة هجوم ودفاع	متعددون، ine-labs	استخدم حساب AWS خاصًا بك، ابنِ باستخدام terraform، وحدتان، يوفر أدلة هجوم ودفاع
Sadcloud	AWS	ذاتي الاستضافة	متعددون، NCC Group	كود terraform؛ غير موجّه مثل CloudGoat
DVCA	AWS	مختبر عرض توضيحي ذاتي الاستضافة	Maxime Leblanc	انشر تطبيق سحابي هش للغاية (Damn Vulnerable Cloud Application) في حساب AWS الخاص بك للتدرب على تصعيد الامتيازات
lambhack	AWS	مختبر ذاتي الاستضافة	James Wickett	انشر تطبيق AWS lambda بدون خادم (serverless) هش للغاية في حساب AWS الخاص بك
AWSCloudPentest	AWS	مختبر ذاتي الاستضافة	Punit Darji	انشر سيناريوهات AWS هشّة في حسابك باستخدام terraform وتعلم كيفية استغلالها. مع قناة YouTube مساندة.
EntraGoat	Azure	مختبر ذاتي الاستضافة	Semperis	بنية تحتية لـ Microsoft Entra ID هشّة عمدًا. تستخدم نصوص Powershell Graph SDK مع واجهة ويب NodeJS جيدة للإدارة. ستة سيناريوهات لمسارات هجوم هشّة مع توثيق للحلول.
BadZure	Azure	مختبر ذاتي الاستضافة	Mauricio Velazco	نص Powershell Graph SDK ينشئ مختبر Azure AD (Entra ID) خاصًا بك مع مسارات هجوم. حاليًا لا يوجد دليل حل أو إرشاد.
Broken Azure	Azure	مستضاف من المؤلف، تحدي CTF	Secura	يوفر تلميحات، ويمكن ذاتيًا الاستضافة في حساب Azure الخاص بك باستخدام terraform
Mandiant Azure Workshop	Azure	ذاتي الاستضافة، أوامر موجّهة	متعددون	مختبر Azure هشّ بالتصميم مع سيناريوهين؛ ابنِ باستخدام terraform
AzureGoat	Azure	ذاتي الاستضافة، أدلة هجوم ودفاع	متعددون، ine-labs	استخدم مستأجر Azure خاصًا بك، ابنِ باستخدام terraform، وحدة واحدة، يوفر أدلة هجوم ودفاع
XMGoat	Azure	ذاتي الاستضافة، مختبرات موجّهة	متعددون	ابنِ باستخدام terraform، 5 سيناريوهات، مع وثائق حلول مقدمة
CONVEX	Azure	ذاتي الاستضافة، CTF	متعددون	أنشئ ثلاث بيئات Capture the Flag في مستأجر Azure الخاص بك باستخدام powershell
GCP CTF Workshop	GCP	ذاتي الاستضافة، دليل مختبر	Marion Säckel, Marcus Hallberg	استضِف في حساب GCP الخاص بك، ابنِ باستخدام terraform عبر نص bash للإعداد، مع حل وتلميحات مقدمة
GCP Goat (Josh Jebaraj)	GCP	ذاتي الاستضافة، دليل مختبر mdbook	Josh Jebaraj	استضِف في حساب GCP الخاص بك، ابنِ باستخدام النصوص المقدمة، مع دفتر عمل مختبر موجّه جيد
GCPGoat (ine-labs)	GCP	ذاتي الاستضافة، أدلة هجوم ودفاع	متعددون، ine-labs	استخدم حساب GCP خاصًا بك، ابنِ باستخدام terraform، وحدة واحدة، يوفر أدلة هجوم ودفاع
Thunder CTF	GCP	ذاتي الاستضافة، CTF	متعددون	استخدم حساب GCP خاصًا بك، 6 مستويات، تدرب على مهاجمة مشاريع سحابية هشّة على GCP
OWASP EKS Goat	Kubernetes/EKS	يُنشر في مجموعة AWS EKS الخاصة بك	Anjali Shukla/Divyanshu Shukla	بيئة AWS EKS هشّة عمدًا تحاكي أخطاء إعدادات واقعية، وعيوب IAM، ومسارات الهروب من الحاويات (pod breakout) مع دفاع أصلي من AWS. تتضمن أكثر من 20 مختبرًا للهجوم والدفاع يمكنك نشرها والتدرب عليها عمليًا.
K8s Lan Party	Kubernetes	مستضاف من المؤلف، تحدي CTF	Wiz	للغوص في شبكة مليئة بأخطاء الإعدادات واستغلال الثغرات بهدف السيطرة على مجموعة Kubernetes