Fantastici laboratori di sicurezza cloud

Un elenco di laboratori gratuiti per imparare la sicurezza cloud native. Include CTF, workshop self-hosted, laboratori guidati sulle vulnerabilità e laboratori di ricerca.

Ordinati per tecnologia e categoria

AWS

The Ultimate Cloud Security Championship: Una sfida CTF mensile, con sfide curate da un ricercatore Star Wiz. Sfide e classifica ospitate da Wiz.

CloudFoxable: Crea il tuo ambiente di penetration testing AWS vulnerabile by design.

Pwned Labs: Richiede un accesso. Offre abbonamenti a pagamento. Laboratori gratuiti per imparare la sicurezza cloud.

The Big IAM Challenge: Sfida CTF per identificare e sfruttare errori di configurazione IAM.

The Cloud Hunting Games: Sfida CTF ransomware progettata per insegnare l'investigazione cloud reale basata su TTP osservati in ambienti reali.

CloudSec Tidbits: Tre falle di sicurezza di applicazioni web specifiche per AWS cloud, self-hosted con terraform.

AWS CIRT Workshop: Costruiscilo nel tuo account AWS ed esplora 5 scenari comuni di incident response osservati dal team AWS CIRT.

CloudGoat: Laboratori di sicurezza AWS vulnerabili by design con guida passo-passo.

Attacking and Defending Serverless Applications: Attacca e difendi una Lambda che crei nel tuo account AWS con terraform e script forniti dall'autore. Molto educativo, con l'atmosfera di un workshop.

IAM Vulnerable: Usa Terraform per creare il tuo ambiente di escalation dei privilegi AWS IAM vulnerabile by design con 31 percorsi di attacco. Documentazione molto solida.

flaws.cloud: Sfida a livelli con indizi.

flaws2.cloud: Sfida con percorsi sia Attacker che Defender.

CI/CDon't: Una sfida CTF CI/CD vulnerabile ospitata nel tuo account AWS con terraform. Include una guida passo-passo.

AWSGoat: Un'infrastruttura AWS dannatamente vulnerabile con due manuali di attacco e difesa.

Sadcloud: Crea servizi AWS vulnerabili senza una guida che mostri le vulnerabilità.

DVCA: Distribuisci un'applicazione cloud dannatamente vulnerabile nel tuo account AWS per esercitarti con l'escalation dei privilegi.

lambhack: Distribuisci un'applicazione serverless AWS Lambda molto vulnerabile nel tuo account AWS.

AWSCloudPentest: Distribuisci scenari AWS vulnerabili nel tuo account usando terraform e impara a sfruttarli. Ha un canale YouTube di accompagnamento [canale[(https://www.youtube.com/@punitdarji1871).

AWS Well-Architected Security Workshop: Laboratori pratici auto-distribuiti per aiutarti a imparare, misurare e migliorare la sicurezza della tua architettura utilizzando le best practice del pilastro Sicurezza dell'AWS Well-Architected Framework.

Azure

EntraGoat: Un'infrastruttura Microsoft Entra ID deliberatamente vulnerabile. Usa script Powershell Graph SDK con una bella interfaccia web NodeJS per la gestione. Sei scenari vulnerabili di percorsi di attacco con soluzioni documentate.

BadZure: Script Powershell Graph SDK che crea il tuo lab Azure AD (Entra ID) con percorsi di attacco. Al momento nessuna guida passo-passo o manuale.

Broken Azure: Un'infrastruttura Azure vulnerabile by design che puoi attaccare.

Mandiant Azure Workshop: Lab Azure vulnerabile by design con due scenari che costruisci nel tuo tenant Azure.

AzureGoat: Costruisci un modulo con terraform e segui i manuali di attacco e difesa forniti.

XMGoat: Costruisci 5 scenari nel tuo tenant Azure e segui la documentazione delle soluzioni fornita.

CONVEX: Crea tre ambienti Capture the Flag nel tuo tenant Azure usando powershell.

GCP

| GCP CTF Workshop: Self-hosted, guida di laboratorio. Ospitalo nel tuo account GCP, costruiscilo con terraform usando uno script bash di configurazione, soluzione e indizi forniti.

GCP Goat (Josh Jebaraj): Ospitalo nel tuo account GCP e costruiscilo con gli script forniti. Include un pratico workbook guidato di laboratorio.

GCPGoat (ine-labs): Usa il tuo account GCP e costruisci un modulo con terraform. Fornisce manuali di attacco e difesa.

Thunder CTF: Usa il tuo account GCP, 6 livelli, esercitati ad attaccare progetti cloud vulnerabili su GCP.

Kubernetes

OWASP EKS Goat: Un ambiente AWS EKS intenzionalmente vulnerabile che simula errori di configurazione reali, falle IAM e pod breakout, insieme a un laboratorio pratico di difesa. Include oltre 20 laboratori attacco-difesa che puoi distribuire e mettere in pratica.

K8s Lan Party: Immergiti in una rete piena di errori di configurazione e sfrutta le vulnerabilità con l'obiettivo di conquistare un cluster Kubernetes, con classifica e registrazione richiesta.

EKS Cluster Games: Pod EKS vulnerabile con sfide flag nell'ambiente, con classifica e registrazione richiesta.

Bustakube: Scarica un cluster K8S vulnerabile come VM che puoi importare ed eseguire localmente in VMWare.

Kubernetes Goat: Crealo e ospitalo nel tuo account cloud (GKE, EKS, AKS) o K3S e attacca. Include un workbook guidato.

Kubecon NA 2019 CTF: Fantastico CTF che crei nel tuo account GCP. Include un workbook guidato con due scenari di attacco e difesa più sfide bonus.

Kube Security Lab: Un fantastico lab locale per creare 14 cluster Kubernetes vulnerabili usando Docker, Ansible e Kind. Attaccali dopo la costruzione, poi distruggili. Include guide passo-passo.

Container

Container Security 101: Un workshop guidato sulle vulnerabilità ospitato nel tuo account AWS. L'autore ha fornito un bel laboratorio che segui sulla pagina web, costruisci una VM con CloudFormation e poi crei un container.

Contained.af: Una sfida di container escape, esci dal container e invia un'email all'autore.

Terraform

TerraGoat: Repository terraform vulnerabile by design.

Research Labs

PurpleCloud: Usando Python e terraform, costruisci il tuo laboratorio di sicurezza Azure.

SimuLand: Usando i modelli Azure RM, crea il tuo laboratorio di sicurezza Azure.

CNAPPgoat: Usando Pulumi, provisioning modulare di componenti vulnerabili by design in AWS, GCP, Azure. Le vulnerabilità sono scenari modulari senza ancora una guida passo-passo.

CI/CD

CI/CD Goat: Ambiente CI/CD deliberatamente vulnerabile, hacking di pipeline CI/CD con CTF. Ospitalo localmente con Docker.

Github Actions Goat: Ambiente CI/CD Github Actions deliberatamente vulnerabile, ospitato nel tuo account Github. Include descrizioni degli scenari di minaccia mappate sulle vulnerabilità.

PaaS

PaaS Cloud Goat: Un'applicazione Salesforce vulnerabile simulata, ospitata nel tuo account SF. Simula un'applicazione personalizzata distribuita con test di sicurezza e documentazione che puoi usare per imparare.