EntraGoat - بيئة Entra ID ضعيفة عن قصد

EntraGoat هي بنية تحتية ضعيفة عن قصد لـ Microsoft Entra ID، مخصصة لمحترفي الأمن. قم بنشر أخطاء تكوين الهوية الواقعية ومسارات تصعيد الصلاحيات في المستأجر الخاص بك، ثم تمرن على استغلالها بأسلوب CTF آمن ومغلق.

📖 الوثائق  |  📝 مقالات المدونة

البدء السريع

المتطلبات الأساسية

• مستأجر اختبار/تجريبي لـ Microsoft Entra ID مع دور مسؤول عام (Global Administrator)
• Microsoft Graph PowerShell SDK

الخيار أ: واجهة PowerShell الرسومية (موصى به، لا حاجة لـ Node.js)

git clone https://github.com/Semperis/EntraGoat && cd EntraGoat
Install-Module Microsoft.Graph -Scope CurrentUser -Force
.\Start-EntraGoat.ps1

يتطلب Windows (WPF). يعمل على PowerShell 5.1+ و7+.
التكبير: Ctrl+Plus / التصغير: Ctrl+Minus / إعادة التعيين: Ctrl+0

الخيار ب: واجهة ويب

git clone https://github.com/Semperis/EntraGoat && cd EntraGoat
Install-Module Microsoft.Graph -Scope CurrentUser -Force
cd frontend && npm install && npm start

افتح http://localhost:3000

الخيار ج: نصوص يدوية

cd scenarios
.\EntraGoat-Scenario1-Setup.ps1

راجع docs/getting-started.md للحصول على تعليمات الإعداد التفصيلية.

التحديات

يتضمن كل سيناريو نص إعداد، نص تنظيف، دليل حل، وعلم مخفي.

لقطات الشاشة

واجهة PowerShell الرسومية (موصى به)

الرئيسية

التحدي

مخرجات الطرفية

الإعداد	التنظيف

واجهة الويب (بديل)

لوحة التحكم	التحدي

تم تقديمه في

• Black Hat USA 2025 — Arsenal
• DEF CON 33 — Demo Labs
• BSides Frankfurt 2025
• SEC-T 0x11
• Black Hat SecTor 2025 — Arsenal
• Black Hat Europe 2025 — Arsenal
• Black Hat Asia 2026 — Arsenal

الموارد

• ما هو EntraGoat؟
• البدء مع EntraGoat
• السيناريو 1: إساءة استخدام ملكية Service Principal
• السيناريو 2: استغلال صلاحيات Graph الخاصة بالتطبيق فقط
• السيناريو 6: إساءة استخدام المصادقة المستندة إلى الشهادة

⚠️ إخلاء مسؤولية

للاستخدام التعليمي والاختبار المصرح به فقط. استخدم مستأجر اختبار مخصص. راجع LICENSE للحصول على الشروط الكاملة. لا يتحمل المؤلفون أي مسؤولية عن سوء الاستخدام.

صيد سعيد! — فريق EntraGoat