TerraformGoat

अंग्रेज़ी | चीनी

TerraformGoat HXSecurity अनुसंधान प्रयोगशाला का "Vulnerable by Design" मल्टी क्लाउड तैनाती उपकरण है।

वर्तमान में समर्थित क्लाउड विक्रेताओं में Alibaba Cloud, Tencent Cloud, Huawei Cloud, Amazon Web Services, Google Cloud Platform, Microsoft Azure शामिल हैं।

🎯 परिदृश्य

💫 स्थापना

TerraformGoat Docker इमेज का उपयोग करके तैनात किया जाता है, इसलिए इसके लिए Docker Engine वातावरण की आवश्यकता होती है। Docker Engine की स्थापना https://docs.docker.com/engine/install/ पर पाई जा सकती है।

आप जिस क्लाउड सेवा प्रदाता का उपयोग कर रहे हैं, उसके अनुसार संबंधित स्थापना कमांड चुनें।

Alibaba Cloud

docker pull registry.cn-hongkong.aliyuncs.com/huoxian_pub/terraformgoat_aliyun:0.0.7
docker run -itd --name terraformgoat_aliyun_0.0.7 registry.cn-hongkong.aliyuncs.com/huoxian_pub/terraformgoat_aliyun:0.0.7
docker exec -it terraformgoat_aliyun_0.0.7 /bin/bash

Tencent Cloud

docker pull registry.cn-hongkong.aliyuncs.com/huoxian_pub/terraformgoat_tencentcloud:0.0.7
docker run -itd --name terraformgoat_tencentcloud_0.0.7 registry.cn-hongkong.aliyuncs.com/huoxian_pub/terraformgoat_tencentcloud:0.0.7
docker exec -it terraformgoat_tencentcloud_0.0.7 /bin/bash

Huawei Cloud

docker pull registry.cn-hongkong.aliyuncs.com/huoxian_pub/terraformgoat_huaweicloud:0.0.7
docker run -itd --name terraformgoat_huaweicloud_0.0.7 registry.cn-hongkong.aliyuncs.com/huoxian_pub/terraformgoat_huaweicloud:0.0.7
docker exec -it terraformgoat_huaweicloud_0.0.7 /bin/bash

Amazon Web Services

docker pull registry.cn-hongkong.aliyuncs.com/huoxian_pub/terraformgoat_aws:0.0.7
docker run -itd --name terraformgoat_aws_0.0.7 registry.cn-hongkong.aliyuncs.com/huoxian_pub/terraformgoat_aws:0.0.7
docker exec -it terraformgoat_aws_0.0.7 /bin/bash

Google Cloud Platform

docker pull registry.cn-hongkong.aliyuncs.com/huoxian_pub/terraformgoat_gcp:0.0.7
docker run -itd --name terraformgoat_gcp_0.0.7 registry.cn-hongkong.aliyuncs.com/huoxian_pub/terraformgoat_gcp:0.0.7
docker exec -it terraformgoat_gcp_0.0.7 /bin/bash

Microsoft Azure

docker pull registry.cn-hongkong.aliyuncs.com/huoxian_pub/terraformgoat_azure:0.0.7
docker run -itd --name terraformgoat_azure_0.0.7 registry.cn-hongkong.aliyuncs.com/huoxian_pub/terraformgoat_azure:0.0.7
docker exec -it terraformgoat_azure_0.0.7 /bin/bash

📄 डेमो

कंटेनर में प्रवेश करने के बाद, संबंधित परिदृश्य निर्देशिका में cd करें और परिदृश्य तैनात करना शुरू कर सकते हैं।

यहाँ Alibaba Cloud Bucket Object Traversal परिदृश्य निर्माण का प्रदर्शन है।

docker pull registry.cn-hongkong.aliyuncs.com/huoxian_pub/terraformgoat_aliyun:0.0.7
docker run -itd --name terraformgoat_aliyun_0.0.7 registry.cn-hongkong.aliyuncs.com/huoxian_pub/terraformgoat_aliyun:0.0.7
docker exec -it terraformgoat_aliyun_0.0.7 /bin/bash

cd /TerraformGoat/aliyun/oss/bucket_object_traversal/
aliyun configure
terraform init
terraform apply

प्रोग्राम Enter a value: संकेत देता है, yes टाइप करें और एंटर दबाएँ, bucket तक पहुँचने के लिए curl का उपयोग करें, आप ऑब्जेक्ट ट्रैवर्सल देख सकते हैं।

क्लाउड सेवा से निरंतर शुल्क लगने से बचने के लिए, उपयोग के बाद समय पर परिदृश्य को नष्ट करना याद रखें।

terraform destroy

🚀 अनइंस्टॉल

यदि आप कंटेनर में हैं, तो पहले exit कमांड निष्पादित करके कंटेनर से बाहर निकलें, और फिर होस्ट के नीचे निम्नलिखित कमांड निष्पादित करें।

docker stop $(docker ps -a -q -f "name=terraformgoat*")
docker rm $(docker ps -a -q -f "name=terraformgoat*")
docker rmi $(docker images -a -q -f "reference=registry.cn-hongkong.aliyuncs.com/huoxian_pub/terraformgoat*")

⚠️ सूचना

1. प्रत्येक कमजोर वातावरण का README TerraformGoat कंटेनर वातावरण के अंदर निष्पादित किया जाता है, इसलिए पहले TerraformGoat कंटेनर वातावरण को तैनात करना आवश्यक है।
2. कुछ परिदृश्यों में क्लाउड पर इंट्रानेट क्षैतिज जोखिम के कारण, उपयोगकर्ताओं को दृढ़ता से सलाह दी जाती है कि वे परिदृश्यों को कॉन्फ़िगर करने के लिए अपने स्वयं के परीक्षण खातों का उपयोग करें, उत्पादन वातावरण के क्लाउड खाते का उपयोग करने से बचें, और Dockerfile का उपयोग करके TerraformGoat स्थापित करें ताकि उपयोगकर्ता के स्थानीय क्लाउड विक्रेता टोकन और परीक्षण खाता टोकन को अलग किया जा सके।
3. TerraformGoat केवल शैक्षिक उद्देश्यों के लिए है, इसका उपयोग अवैध और आपराधिक उद्देश्यों के लिए नहीं किया जा सकता है। TerraformGoat से उत्पन्न होने वाले किसी भी परिणाम की जिम्मेदारी इसका उपयोग करने वाले व्यक्ति की होगी, न कि HXSecurity संगठन की।

🎊 योगदान

योगदान का स्वागत है और इसकी अत्यधिक सराहना की जाती है। अधिक जानकारी के लिए योगदान कार्यप्रवाह पर — CONTRIBUTING.md देखें।

🪪 लाइसेंस

TerraformGoat Apache 2.0 लाइसेंस के अंतर्गत है। विवरण के लिए LICENSE फ़ाइल देखें।

🔮 आँकड़े