hxsecurity/terraformgoatOutil de déploiement multi-cloud vulnérable par conception utilisant Terraform pour provisionner une infrastructure cloud intentionnellement non sécurisée pour la formation et la pratique en sécurité.
English | 中文
TerraformGoat est l'outil de déploiement multi-cloud « Vulnérable par conception » du laboratoire de recherche HXSecurity.
Les fournisseurs de cloud actuellement pris en charge incluent Alibaba Cloud, Tencent Cloud, Huawei Cloud, Amazon Web Services, Google Cloud Platform et Microsoft Azure.
| ID | Fournisseur de services cloud | Types de services cloud | Environnement vulnérable |
|---|---|---|---|
| 1 | Alibaba Cloud | Réseau | Groupe de sécurité VPC ouvert à tous les ports |
| 2 | Alibaba Cloud | Réseau | Groupe de sécurité VPC ouvert aux ports communs |
| 3 | Alibaba Cloud | Stockage d'objets | Activation HTTP du bucket |
| 4 | Alibaba Cloud | Stockage d'objets | ACL d'objet inscriptible |
| 5 | Alibaba Cloud | Stockage d'objets | ACL d'objet lisible |
| 6 | Alibaba Cloud | Stockage d'objets | Stratégie de bucket spéciale |
| 7 | Alibaba Cloud | Stockage d'objets | Accès public au bucket |
| 8 | Alibaba Cloud | Stockage d'objets | Accès public à l'objet |
| 9 | Alibaba Cloud | Stockage d'objets | Journalisation du bucket désactivée |
| 10 | Alibaba Cloud | Stockage d'objets | Stratégie de bucket lisible |
| 11 | Alibaba Cloud | Stockage d'objets | Parcours des objets du bucket |
| 12 | Alibaba Cloud | Stockage d'objets | Téléchargement de fichier sans restriction |
| 13 | Alibaba Cloud | Stockage d'objets | Chiffrement côté serveur sans KMS défini |
| 14 | Alibaba Cloud | Stockage d'objets | Chiffrement côté serveur sans BYOK |
| 15 | Alibaba Cloud | Service de calcul élastique | SSRF sur ECS |
| 16 | Alibaba Cloud | Service de calcul élastique | Disques non attachés non chiffrés |
| 17 | Alibaba Cloud | Service de calcul élastique | Disques de machine virtuelle non chiffrés |
| 18 | Tencent Cloud | Réseau | Groupe de sécurité VPC ouvert à tous les ports |
| 19 | Tencent Cloud | Réseau | Groupe de sécurité VPC ouvert aux ports communs |
| 20 | Tencent Cloud | Stockage d'objets | ACL de bucket inscriptible |
| 21 | Tencent Cloud | Stockage d'objets | ACL de bucket lisible |
| 22 | Tencent Cloud | Stockage d'objets | Accès public au bucket |
| 23 | Tencent Cloud | Stockage d'objets | Accès public à l'objet |
| 24 | Tencent Cloud | Stockage d'objets | Téléchargement de fichier sans restriction |
| 25 | Tencent Cloud | Stockage d'objets | Parcours des objets du bucket |
| 26 | Tencent Cloud | Stockage d'objets | Journalisation du bucket désactivée |
| 27 | Tencent Cloud | Stockage d'objets | Chiffrement côté serveur désactivé |
| 28 | Tencent Cloud | Service de calcul élastique | SSRF sur CVM |
| 29 | Tencent Cloud | Service de calcul élastique | Stockage CBS non utilisé |
| 30 | Tencent Cloud | Service de calcul élastique | Disques de machine virtuelle non chiffrés |
