Nimbostratus ターゲット

===================

このリポジトリには、nimbostratus のテストに使用できるターゲットインフラストラクチャが含まれています。

このコードは、nimbostratus を使用して悪用できるさまざまな脆弱性と脆弱な構成設定を含む Amazon AWS インフラストラクチャをデプロイします。

これが何なのかわからない場合は、ここにあるコードの使用を避けたほうがよいでしょう。

インストール

sudo apt-get install python-mysqldb
git clone [email protected]:andresriancho/nimbostratus-target.git
cd nimbostratus-target
pip install -r requirements.txt

使用方法

環境の起動

fabric スクリプトを実行する前に、~/.boto に「root」AWS 認証情報を設定してください。

fab deploy

コンソールメッセージに進行状況が表示され、何がどこにデプロイされているかを把握できます。最終的には、次の AWS コンポーネントが構成されます:

フロントエンド EC2 インスタンス:
- HTTP サーバーと脆弱性のある Web アプリケーション
- SQS をブローカーとして使用するように構成された Celery
- user-data スクリプトを使用してデプロイ
- SQS へのアクセスを許可するインスタンスプロファイルを保持
バックエンドワーカー:
- フロントエンドインスタンスから送信された SQS メッセージを消費
- シリアライズ方式として pickle を使用
- インスタンスプロファイルは未設定、AWS 認証情報をハードコード
- AWS 認証情報は RDS:* と IAM:* にアクセス可能
- 低権限ユーザーを使用して RDS データベースに情報を保存
RDS データベース
バックエンドワーカー用の IAM ユーザー

成功した実行はこのようになります。

環境の削除

この Amazon クラウドでの操作が終了したら、次のコマンドで削除するだけです:

fab teardown

免責事項

このコードは再利用性を考慮して開発されていません。
このコードを実行すると、Amazon AWS の料金が発生します！
teardown コマンドが失敗する可能性があり、実行後も Amazon から料金が請求される場合があります。このツールを実行した後、サービスの状態を確認する責任はあなたにあります。

nimbostratus-target