XMGoat

Panoramica

XM Goat è composto da template Terraform di XM Cyber che ti aiutano a imparare i problemi comuni di sicurezza di Azure. Ogni template è un ambiente vulnerabile, con alcune significative configurazioni errate. Il tuo compito è attaccare e compromettere gli ambienti.

Ecco cosa fare per ogni ambiente:

1. Esegui l'installazione e poi inizia.

2. Con le credenziali iniziali dell'utente e del service principal, attacca l'ambiente seguendo il flusso dello scenario (ad esempio, XMGoat/scenarios/scenario_1/scenario1_flow.png).

3. Se hai bisogno di aiuto con il tuo attacco, consulta la soluzione (ad esempio, XMGoat/scenarios/scenario_1/solution.md).

4. Quando hai finito di imparare l'attacco, fai pulizia.

Requisiti

• Tenant Azure
• Terafform versione 1.0.9 o superiore
• Azure CLI
• Utente Azure con autorizzazioni di Proprietario sulla Sottoscrizione e privilegi di Amministratore Globale in AAD

Installazione

Esegui questi comandi:

$ az login
$ git clone https://github.com/XMCyber/XMGoat.git
$ cd XMGoat
$ cd scenarios
$ cd scenario_<\SCENARIO>

Dove <\SCENARIO> è il numero dello scenario che vuoi completare

$ terraform init
$ terraform plan -out <\FILENAME>
$ terraform apply <\FILENAME>

Dove <\FILENAME> è il nome del file di output

Per iniziare

Per ottenere le credenziali iniziali dell'utente e del service principal, esegui la seguente query:

$ terraform output --json

Per i Service Principal, usa application_id.value e application_secret.value.

Per gli Utenti, usa username.value e password.value.

Pulizia

Dopo aver completato lo scenario, esegui il seguente comando per pulire tutte le risorse create nel tuo tenant

$ az login
$ cd XMGoat
$ cd scenarios
$ cd scenario_<\SCENARIO>

Dove <\SCENARIO> è il numero dello scenario che vuoi completare

$ terraform destroy