TerraformGoat

Inglés | 中文

TerraformGoat es una herramienta de despliegue multinube "Vulnerable por Diseño" del laboratorio de investigación HXSecurity.

Actualmente, los proveedores de nube compatibles incluyen Alibaba Cloud, Tencent Cloud, Huawei Cloud, Amazon Web Services, Google Cloud Platform, Microsoft Azure.

🎯 Escenarios

ID	Compañía de servicios en la nube	Tipos de servicios en la nube	Entorno vulnerable
1	Alibaba Cloud	Redes	Grupo de seguridad VPC con todos los puertos abiertos
2	Alibaba Cloud	Redes	Grupo de seguridad VPC con puertos comunes abiertos
3	Alibaba Cloud	Almacenamiento de objetos	Bucket HTTP habilitado
4	Alibaba Cloud	Almacenamiento de objetos	ACL de objeto escribible
5	Alibaba Cloud	Almacenamiento de objetos	ACL de objeto legible
6	Alibaba Cloud	Almacenamiento de objetos	Política de bucket especial
7	Alibaba Cloud	Almacenamiento de objetos	Acceso público al bucket
8	Alibaba Cloud	Almacenamiento de objetos	Acceso público al objeto
9	Alibaba Cloud	Almacenamiento de objetos	Registro de bucket deshabilitado
10	Alibaba Cloud	Almacenamiento de objetos	Política de bucket legible
11	Alibaba Cloud	Almacenamiento de objetos	Recorrido de objetos del bucket
12	Alibaba Cloud	Almacenamiento de objetos	Carga de archivos sin restricciones
13	Alibaba Cloud	Almacenamiento de objetos	Cifrado del lado del servidor sin KMS configurado
14	Alibaba Cloud	Almacenamiento de objetos	Cifrado del lado del servidor sin usar BYOK
15	Alibaba Cloud	Servicio de cómputo elástico	ECS SSRF
16	Alibaba Cloud	Servicio de cómputo elástico	Discos no adjuntos de ECS sin cifrar
17	Alibaba Cloud	Servicio de cómputo elástico	Discos de máquina virtual ECS sin cifrar
18	Tencent Cloud	Redes	Grupo de seguridad VPC con todos los puertos abiertos
19	Tencent Cloud	Redes	Grupo de seguridad VPC con puertos comunes abiertos
20	Tencent Cloud	Almacenamiento de objetos	ACL de bucket escribible
21	Tencent Cloud	Almacenamiento de objetos	ACL de bucket legible
22	Tencent Cloud	Almacenamiento de objetos	Acceso público al bucket
23	Tencent Cloud	Almacenamiento de objetos	Acceso público al objeto
24	Tencent Cloud	Almacenamiento de objetos	Carga de archivos sin restricciones
25	Tencent Cloud	Almacenamiento de objetos	Recorrido de objetos del bucket
26	Tencent Cloud	Almacenamiento de objetos	Registro de bucket deshabilitado
27	Tencent Cloud	Almacenamiento de objetos	Cifrado del lado del servidor deshabilitado
28	Tencent Cloud	Servicio de cómputo elástico	CVM SSRF
29	Tencent Cloud	Servicio de cómputo elástico	Almacenamiento CBS no utilizado
30	Tencent Cloud	Servicio de cómputo elástico	Discos de máquina virtual CVM sin cifrar