XMGoat

نظرة عامة

يتكون XM Goat من قوالب XM Cyber terraform التي تساعدك في التعرف على مشاكل أمان Azure الشائعة. كل قالب هو بيئة ضعيفة، مع بعض التكوينات الخاطئة الكبيرة. مهمتك هي مهاجمة البيئات واختراقها.

إليك ما يجب فعله لكل بيئة:

1. قم بتشغيل التثبيت ثم ابدأ.

2. باستخدام بيانات اعتماد المستخدم الأولي ومدير الخدمة (service principal)، قم بمهاجمة البيئة بناءً على تدفق السيناريو (على سبيل المثال، XMGoat/scenarios/scenario_1/scenario1_flow.png).

3. إذا كنت بحاجة إلى مساعدة في هجومك، فراجع الحل (على سبيل المثال، XMGoat/scenarios/scenario_1/solution.md).

4. عند الانتهاء من تعلم الهجوم، قم بالتنظيف.

المتطلبات

• مستأجر Azure
• إصدار Terafform 1.0.9 أو أعلى
• Azure CLI
• مستخدم Azure مع أذونات المالك (Owner) على الاشتراك وصلاحيات المسؤول العام (Global Admin) في AAD

التثبيت

قم بتشغيل هذه الأوامر:

$ az login
$ git clone https://github.com/XMCyber/XMGoat.git
$ cd XMGoat
$ cd scenarios
$ cd scenario_<\SCENARIO>

حيث <\SCENARIO> هو رقم السيناريو الذي تريد إكماله

$ terraform init
$ terraform plan -out <\FILENAME>
$ terraform apply <\FILENAME>

حيث <\FILENAME> هو اسم ملف الإخراج

ابدأ

للحصول على بيانات اعتماد المستخدم الأولي ومدير الخدمة، قم بتشغيل الاستعلام التالي:

$ terraform output --json

بالنسبة لمديري الخدمة، استخدم application_id.value و application_secret.value.

بالنسبة للمستخدمين، استخدم username.value و password.value.

التنظيف

بعد إكمال السيناريو، قم بتشغيل الأمر التالي لتنظيف جميع الموارد التي تم إنشاؤها في المستأجر الخاص بك

$ az login
$ cd XMGoat
$ cd scenarios
$ cd scenario_<\SCENARIO>

حيث <\SCENARIO> هو رقم السيناريو الذي تريد إكماله

$ terraform destroy