CloudGoat (☁️🐐)

CloudGoat es la herramienta de implementación en la nube "Vulnerable por Diseño" de Rhino Security Labs.

Referencia rápida

• Dónde obtener ayuda: el Discord de Rhino Security Labs, o Stack Overflow

• Dónde reportar problemas: https://github.com/RhinoSecurityLabs/cloudgoat/issues

• Mantenido por: la comunidad de CloudGoat

¡CloudGoat 2.0 ya está aquí!

CloudGoat es la herramienta de implementación en la nube "Vulnerable por Diseño" de Rhino Security Labs. Te permite perfeccionar tus habilidades de ciberseguridad en la nube creando y completando varios escenarios de estilo "captura la bandera". Cada escenario está compuesto por recursos en la nube dispuestos conjuntamente para crear una experiencia de aprendizaje estructurada. Algunos escenarios son fáciles, otros son difíciles, y muchos ofrecen múltiples caminos hacia la victoria. Como atacante, tu misión es explorar el entorno, identificar vulnerabilidades y explotarlas hasta alcanzar el(los) objetivo(s) del escenario.

A continuación se presentan nuestros principales objetivos para CloudGoat:

• Experiencias de aprendizaje enfocadas, seleccionadas y de alta calidad - Cada uno de los escenarios de CloudGoat debe proporcionar la oportunidad de experimentar, explorar y desarrollar habilidades prácticas en seguridad en la nube.
• Buena documentación - Hemos hecho todo lo posible para garantizar que los escenarios de CloudGoat estén bien documentados y sean fáciles de entender y evaluar en términos de dificultad, contenido, estructura y habilidades requeridas.
• Fácil de instalar y usar - Entendemos que CloudGoat es un medio para un fin: aprender y practicar pruebas de penetración en seguridad en la nube. Por lo tanto, buscamos mantener las cosas simples, directas y confiables.
• Modularidad - Cada escenario es un entorno de aprendizaje independiente con un objetivo (o conjunto de objetivos) claro, y CloudGoat puede iniciar, reiniciar o apagar cada escenario de forma independiente.
• Expandibilidad - Los componentes principales de CloudGoat (aplicación Python y escenarios) están diseñados para permitir una expansión fácil e independiente, ya sea por nuestra parte o por la comunidad.

Antes de continuar, ¡toma nota de estas advertencias!

Advertencia #1: CloudGoat crea recursos intencionalmente vulnerables en tu cuenta. NO implementes CloudGoat en un entorno de producción ni junto a recursos sensibles.

Advertencia #2: CloudGoat solo puede administrar los recursos que crea. Si creas algún recurso por tu cuenta durante un escenario, debes eliminarlo manualmente antes de ejecutar el comando destroy.

Requisitos

• Linux o MacOS. Windows no es compatible oficialmente.
  • La finalización con tabulador de argumentos requiere bash 4.2+ (Linux, o OSX con cierta dificultad).
• Se requiere Python 3.9+.
• Terraform >= 1.5.0 instalado y en tu $PATH.
• La CLI de AWS instalada y en tu $PATH, y una cuenta de AWS con suficientes privilegios para crear y destruir recursos.
• La CLI de Azure instalada y en tu $PATH, y una cuenta de Azure con suficientes privilegios para crear y destruir recursos.
• jq

Linux```bash sudo apt install terraform awscli azure-cli jq -y

Mac```bash
brew install terraform awscli azure-cli jq

Inicio Rápido

Para instalar CloudGoat, asegúrate de que tu sistema cumple con los requisitos anteriores y luego ejecuta los siguientes comandos:```bash pipx install cloudgoat

También puedes querer ejecutar algunos comandos de configuración rápida - te ahorrará tiempo más tarde: