EntraGoat - Un environnement Entra ID délibérément vulnérable

EntraGoat est une infrastructure Microsoft Entra ID délibérément vulnérable destinée aux professionnels de la sécurité. Déployez des erreurs de configuration d'identité réelles et des chemins d'élévation de privilèges dans votre propre locataire, puis entraînez-vous à les exploiter dans un format CTF sécurisé en boîte noire.

📖 Documentation  |  📝 Articles de blog

Démarrage rapide

Prérequis

• Locataire Microsoft Entra ID de test/d'essai avec un administrateur global
• SDK Microsoft Graph PowerShell

Option A : Interface graphique PowerShell (recommandée, pas de Node.js)

git clone https://github.com/Semperis/EntraGoat && cd EntraGoat
Install-Module Microsoft.Graph -Scope CurrentUser -Force
.\Start-EntraGoat.ps1

Nécessite Windows (WPF). Fonctionne sur PowerShell 5.1+ et 7+.
Zoom : Ctrl+Plus / Ctrl+Moins / Ctrl+0

Option B : Interface Web

git clone https://github.com/Semperis/EntraGoat && cd EntraGoat
Install-Module Microsoft.Graph -Scope CurrentUser -Force
cd frontend && npm install && npm start

Ouvrez http://localhost:3000

Option C : Scripts manuels

cd scenarios
.\EntraGoat-Scenario1-Setup.ps1

Voir docs/getting-started.md pour des instructions d'installation détaillées.

Défis

Chaque scénario comprend un script d'installation, un script de nettoyage, une procédure de solution et un drapeau caché.

Captures d'écran

Interface graphique PowerShell (recommandée)

Accueil

Défi

Sortie du terminal

Installation	Nettoyage

Interface Web (alternative)

Tableau de bord	Défi

Présenté à

• Black Hat USA 2025 — Arsenal
• DEF CON 33 — Demo Labs
• BSides Frankfurt 2025
• SEC-T 0x11
• Black Hat SecTor 2025 — Arsenal
• Black Hat Europe 2025 — Arsenal
• Black Hat Asia 2026 — Arsenal

Ressources

• Qu'est-ce qu'EntraGoat ?
• Démarrer avec EntraGoat
• Scénario 1 : Abus de propriété de principal de service
• Scénario 2 : Exploitation des autorisations Graph réservées aux applications
• Scénario 6 : Abus de l'authentification par certificat

⚠️ Avertissement

Pour une utilisation éducative et des tests autorisés uniquement. Utilisez un locataire de test dédié. Consultez LICENSE pour les conditions complètes. Les auteurs déclinent toute responsabilité en cas d'utilisation abusive.

Bonne chasse ! — L'équipe EntraGoat