CloudGoat (☁️🐐)

CloudGoat est l'outil de déploiement cloud « Vulnérable par Conception » de Rhino Security Labs.

Référence rapide

• Où obtenir de l'aide : le Discord de Rhino Security Labs, ou Stack Overflow

• Où signaler des problèmes : https://github.com/RhinoSecurityLabs/cloudgoat/issues

• Maintenu par : la communauté CloudGoat

CloudGoat 2.0 est là !

CloudGoat est l'outil de déploiement cloud « Vulnérable par Conception » de Rhino Security Labs. Il vous permet de perfectionner vos compétences en cybersécurité cloud en créant et en complétant plusieurs scénarios de type « capture-the-flag ». Chaque scénario est composé de ressources cloud arrangées ensemble pour créer une expérience d'apprentissage structurée. Certains scénarios sont faciles, d'autres sont difficiles, et beaucoup offrent plusieurs chemins vers la victoire. En tant qu'attaquant, votre mission est d'explorer l'environnement, d'identifier les vulnérabilités et d'exploiter votre chemin vers le(s) objectif(s) du scénario.

Voici nos principaux objectifs pour CloudGoat :

• Expériences d'apprentissage ciblées, organisées et de haute qualité - Chaque scénario de CloudGoat doit offrir la possibilité d'expérimenter, d'explorer et de développer des compétences pratiques en sécurité cloud.
• Bonne documentation - Nous avons fait de notre mieux pour que les scénarios de CloudGoat soient bien documentés et faciles à comprendre et à évaluer en termes de difficulté, de contenu, de structure et de compétences requises.
• Facile à installer et à utiliser - Nous comprenons que CloudGoat est un moyen pour parvenir à une fin : apprendre et pratiquer les tests de pénétration de la sécurité cloud. Par conséquent, nous visons à rester simples, directs et fiables.
• Modularité - Chaque scénario est un environnement d'apprentissage autonome avec un objectif (ou un ensemble d'objectifs) clair, et CloudGoat peut démarrer, réinitialiser ou arrêter chaque scénario indépendamment.
• Extensibilité - Les composants principaux de CloudGoat (application Python et scénarios) sont conçus pour permettre une expansion facile et indépendante - par nous ou par la communauté.

Avant de continuer, veuillez prendre note de ces avertissements !

Avertissement n°1 : CloudGoat crée intentionnellement des ressources vulnérables dans votre compte. NE déployez PAS CloudGoat dans un environnement de production ou à côté de ressources sensibles.

Avertissement n°2 : CloudGoat ne peut gérer que les ressources qu'il crée. Si vous créez vous-même des ressources au cours d'un scénario, vous devez les supprimer manuellement avant d'exécuter la commande destroy.

Prérequis

• Linux ou macOS. Windows n'est pas officiellement pris en charge.
  • La complétion par tabulation nécessite bash 4.2+ (Linux, ou macOS avec quelques difficultés).
• Python 3.9+ est requis.
• Terraform >= 1.5.0 installé et dans votre $PATH.
• L'AWS CLI installée et dans votre $PATH, et un compte AWS disposant de privilèges suffisants pour créer et détruire des ressources.
• L'AZ CLI installée et dans votre $PATH, et un compte Azure disposant de privilèges suffisants pour créer et détruire des ressources.
• jq

Linux```bash sudo apt install terraform awscli azure-cli jq -y

Mac```bash
brew install terraform awscli azure-cli jq

Démarrage rapide

Pour installer CloudGoat, assurez-vous que votre système répond aux exigences ci-dessus, puis exécutez les commandes suivantes :```bash pipx install cloudgoat

Vous pouvez également souhaiter exécuter quelques commandes de configuration rapides - cela vous fera gagner du temps plus tard :