Großartige Cloud-Sicherheits-Labore

Eine Liste kostenloser cloudnativer Sicherheits-Lernlabore. Enthält CTF, selbst gehostete Workshops, geführte Schwachstellen-Labore und Forschungslabore.

Sortiert nach Technologie und Kategorie

Name	Technologie	Kategorie	Autor	Notizen
The Ultimate Cloud Security Championship	AWS	Vom Autor gehostete CTF-Challenge	Wiz	Eine monatliche CTF-Challenge, deren Aufgaben von einem Star-Wiz-Forscher kuratiert werden. Challenges und Bestenliste werden von Wiz gehostet.
CloudFoxable	AWS	Selbst gehostete CTF-Challenge	Seth Art	Erstelle deinen eigenen, absichtlich verwundbaren AWS-Penetrationstest-Spielplatz
Pwned Labs	AWS	Vom Autor gehostete geführte Labore, CTF	Ian Austin	Erfordert Kontoregistrierung; Kommerzielle kostenpflichtige Abonnements; kostenlose gehostete Labore zum Erlernen von Cloud-Sicherheit
The Big IAM Challenge	AWS	Vom Autor gehostete CTF-Challenge	Wiz	CTF-Challenge zum Identifizieren und Ausnutzen von IAM-Fehlkonfigurationen
The Cloud Hunting Games	AWS	Vom Autor gehostete CTF-Challenge	Wiz	CTF-Ransomware-Challenge, die reale Cloud-Untersuchungen anhand von in freier Wildbahn beobachteten TTPs vermitteln soll
CloudSec Tidbits	AWS	Selbst gehostete Challenge	Doyensec	Drei Sicherheitsfehler von Webanwendungen, die spezifisch für die AWS-Cloud sind, selbst gehostet mit Terraform
AWS Well-Architected Security Workshop	AWS	Selbst gehostet, geführte Labore	AWS Well-Architected	Mehrere Hands-on-Labore, die dir helfen, die Sicherheit deiner Architektur anhand der Best Practices der Security-Säule des AWS Well-Architected Framework zu erlernen, zu messen und zu verbessern.
AWS CIRT Workshop	AWS	Selbst gehostet, geführtes Labor	AWS CIRT	Mit CloudFormation aufbauen, 5 häufige Incident-Response-Szenarien erkunden, die von AWS CIRT beobachtet wurden
CloudGoat	AWS	Selbst gehostetes, geführtes Schwachstellenlabor	Multiple, Rhino Security Labs	Python-Orchestrierung von Terraform
Attacking and Defending Serverless Applications	AWS	Selbst gehosteter, geführter Schwachstellen-Workshop	Ryan Nicholson	Greife eine Lambda-Funktion an und verteidige sie, die du mit dem vom Autor bereitgestellten Terraform in deinem eigenen AWS-Konto aufbaust
IAM Vulnerable	AWS	Selbst gehostetes, geführtes Schwachstellenlabor	Seth Art	IAM-fokussierter Privilege-Escalation-Spielplatz mit 31 Pfaden, erstelle ihn mit Terraform in deinem eigenen AWS-Konto, solide Dokumentation
flaws.cloud	AWS	Vom Autor gehostet, CTF-Challenge	Scott Piper	Challenge-Stil mit Leveln und Hinweisen
flaws2.cloud	AWS	Vom Autor gehostet, CTF-Challenge	Scott Piper	Challenge-Stil mit Angreifer- und Verteidiger-Pfaden
CI/CDon't	AWS	Selbst gehosteter CTF-Walkthrough	Nick Frichette	Mit Terraform in deinem eigenen AWS-Konto hosten, verwundbare CI/CD-CTF-Infrastruktur
AWSGoat	AWS	Selbst gehostet, Angriffs- und Verteidigungshandbücher	Multiple, ine-labs	Eigenes AWS-Konto mitbringen, mit Terraform aufbauen, zwei Module, enthält Angriffs- und Verteidigungshandbücher
Sadcloud	AWS	Selbst gehostet	Multiple, NCC Group	Terraform-Code; nicht geführt wie CloudGoat
DVCA	AWS	Selbst gehostetes Demo-Labor	Maxime Leblanc	Stelle eine Damn Vulnerable Cloud Application in deinem eigenen AWS-Konto bereit, um Privilege Escalation zu üben
lambhack	AWS	Selbst gehostetes Labor	James Wickett	Stelle eine stark verwundbare AWS-Lambda-Serverless-Anwendung in deinem AWS-Konto bereit
AWSCloudPentest	AWS	Selbst gehostetes Labor	Punit Darji	Stelle verwundbare AWS-Szenarien mit Terraform in deinem Konto bereit und lerne, wie du sie ausnutzt. Begleitender YouTube-Kanal.
EntraGoat	Azure	Selbst gehostetes Labor	Semperis	Eine absichtlich verwundbare Microsoft-Entra-ID-Infrastruktur. Verwendet PowerShell-Graph-SDK-Skripte mit einer netten NodeJS-Web-UI für die Verwaltung. Sechs verwundbare Angriffspfad-Szenarien mit dokumentierten Lösungen.
BadZure	Azure	Selbst gehostetes Labor	Mauricio Velazco	PowerShell-Graph-SDK-Skript, das dein eigenes Azure-AD-Labor (Entra ID) mit Angriffspfaden aufsetzt. Derzeit keine Anleitung oder Führung vorhanden.
Broken Azure	Azure	Vom Autor gehostet, CTF-Challenge	Secura	Bietet Hinweise, optional selbst hosten in deinem eigenen Azure-Konto mit Terraform
Mandiant Azure Workshop	Azure	Selbst gehostet, geführte Befehle	Multiple	Absichtlich verwundbares Azure-Labor mit zwei Szenarien; mit Terraform aufbauen
AzureGoat	Azure	Selbst gehostet, Angriffs- und Verteidigungshandbücher	Multiple, ine-labs	Eigenen Azure-Mandanten mitbringen, mit Terraform aufbauen, ein Modul, enthält Angriffs- und Verteidigungshandbücher
XMGoat	Azure	Selbst gehostet, geführte Labore	Multiple	Mit Terraform aufbauen, 5 Szenarien, Lösungsdokumente werden bereitgestellt
CONVEX	Azure	Selbst gehostet, CTF	Multiple	Richte mit PowerShell drei Capture-the-Flag-Umgebungen in deinem Azure-Mandanten ein
GCP CTF Workshop	GCP	Selbst gehostet, Laboranleitung	Marion Säckel, Marcus Hallberg	In deinem eigenen GCP-Konto hosten, mit Terraform mithilfe eines bash-Setup-Skripts aufbauen, Lösung und Hinweise werden bereitgestellt
GCP Goat (Josh Jebaraj)	GCP	Selbst gehostet, mdbook-Laboranleitung	Josh Jebaraj	In deinem eigenen GCP-Konto hosten, mit den bereitgestellten Skripten aufbauen, nettes geführtes Labor-Arbeitsbuch