CloudGoat (☁️🐐)

CloudGoat è lo strumento di deployment cloud "Vulnerabile per Progettazione" di Rhino Security Labs.

Riferimento rapido

• Dove ottenere aiuto: il Discord di Rhino Security Labs, o Stack Overflow

• Dove segnalare problemi: https://github.com/RhinoSecurityLabs/cloudgoat/issues

• Mantenuto da: la Community di CloudGoat

CloudGoat 2.0 è qui!

CloudGoat è lo strumento di deployment cloud "Vulnerabile per Progettazione" di Rhino Security Labs. Ti permette di affinare le tue competenze di cybersicurezza cloud creando e completando diversi scenari stile "cattura la bandiera". Ogni scenario è composto da risorse cloud disposte insieme per creare un'esperienza di apprendimento strutturata. Alcuni scenari sono facili, altri sono difficili, e molti offrono percorsi multipli verso la vittoria. Come attaccante, la tua missione è esplorare l'ambiente, identificare vulnerabilità e sfruttarle per raggiungere gli obiettivi dello scenario.

Di seguito sono elencati i nostri obiettivi principali per CloudGoat:

• Esperienze di Apprendimento Mirate, Curate e di Alta Qualità - Ogni scenario di CloudGoat dovrebbe offrire l'opportunità di sperimentazione, esplorazione e sviluppo di competenze pratiche di sicurezza cloud.
• Buona Documentazione - Abbiamo fatto del nostro meglio per garantire che gli scenari di CloudGoat siano ben documentati e facili da comprendere e valutare in termini di difficoltà, contenuto, struttura e competenze richieste.
• Facile da Installare e Usare - Comprendiamo che CloudGoat è un mezzo per un fine - imparare e praticare il penetration testing di sicurezza cloud. Pertanto, miriamo a mantenere le cose semplici, dirette e affidabili.
• Modularità - Ogni scenario è un ambiente di apprendimento autonomo con un obiettivo (o insieme di obiettivi) chiaro, e CloudGoat è in grado di avviare, resettare o spegnere ogni scenario in modo indipendente.
• Espandibilità - I componenti principali di CloudGoat (app Python e scenari) sono progettati per permettere un'espansione facile e indipendente - da parte nostra o della community.

Prima di procedere, ti preghiamo di prendere nota di questi avvertimenti!

Avvertimento #1: CloudGoat crea risorse intenzionalmente vulnerabili nel tuo account. NON distribuire CloudGoat in un ambiente di produzione o insieme a risorse sensibili.

Avvertimento #2: CloudGoat può gestire solo le risorse che crea. Se crei tu stesso delle risorse durante uno scenario, dovresti rimuoverle manualmente prima di eseguire il comando destroy.

Requisiti

• Linux o macOS. Windows non è ufficialmente supportato.
  • Il completamento tramite tab richiede bash 4.2+ (Linux, o macOS con qualche difficoltà).
• È richiesto Python3.9+.
• Terraform >= 1.5.0 installato e nel tuo $PATH.
• AWS CLI installato e nel tuo $PATH, e un account AWS con privilegi sufficienti per creare e distruggere risorse.
• AZ CLI installato e nel tuo $PATH, e un account Azure con privilegi sufficienti per creare e distruggere risorse.
• jq

Linux```bash sudo apt install terraform awscli azure-cli jq -y

Mac```bash
brew install terraform awscli azure-cli jq

Avvio Rapido

Per installare CloudGoat, assicurati che il tuo sistema soddisfi i requisiti sopra indicati, quindi esegui i seguenti comandi:```bash pipx install cloudgoat

Potresti anche voler eseguire alcuni comandi di configurazione rapidi - ti farà risparmiare tempo in seguito: