EntraGoat - 意図的に脆弱性を持たせたEntra ID環境

EntraGoat は、セキュリティ専門家向けに意図的に脆弱性を持たせた Microsoft Entra ID インフラストラクチャです。自身のテナントに実際のID設定ミスや権限昇格経路を展開し、安全なブラックボックスCTF形式でそれらを悪用する練習ができます。

📖 ドキュメント  |  📝 ブログ記事

クイックスタート

前提条件

• グローバル管理者権限を持つ Microsoft Entra ID テスト/試用テナント
• Microsoft Graph PowerShell SDK

オプションA: PowerShell GUI (推奨、Node.js不要)

git clone https://github.com/Semperis/EntraGoat && cd EntraGoat
Install-Module Microsoft.Graph -Scope CurrentUser -Force
.\Start-EntraGoat.ps1

Windows (WPF) が必要です。PowerShell 5.1+ および 7+ で動作します。
ズーム: Ctrl+Plus / Ctrl+Minus / Ctrl+0

オプションB: Web UI

git clone https://github.com/Semperis/EntraGoat && cd EntraGoat
Install-Module Microsoft.Graph -Scope CurrentUser -Force
cd frontend && npm install && npm start

http://localhost:3000 を開く

オプションC: 手動スクリプト

cd scenarios
.\EntraGoat-Scenario1-Setup.ps1

詳細なセットアップ手順は docs/getting-started.md を参照してください。

チャレンジ

各シナリオには、セットアップスクリプト、クリーンアップスクリプト、解決策のチュートリアル、および非表示のフラグが含まれています。

スクリーンショット

PowerShell GUI (推奨)

ホーム

チャレンジ

ターミナル出力

セットアップ	クリーンアップ

Web UI (代替)

ダッシュボード	チャレンジ

発表イベント

• Black Hat USA 2025 — Arsenal
• DEF CON 33 — Demo Labs
• BSides Frankfurt 2025
• SEC-T 0x11
• Black Hat SecTor 2025 — Arsenal
• Black Hat Europe 2025 — Arsenal
• Black Hat Asia 2026 — Arsenal

リソース

• EntraGoatとは？
• EntraGoat入門
• シナリオ1: サービスプリンシパルの所有権の悪用
• シナリオ2: アプリ専用Graph権限の悪用
• シナリオ6: 証明書ベース認証の悪用

⚠️ 免責事項

教育および許可されたテスト専用です。 専用のテストテナントを使用してください。詳細な条件は LICENSE を参照してください。作者は誤用に対する一切の責任を負いません。

ハッピーハンティング！ — EntraGoat チーム