Hazprone

HazProneは、オンデマンドで脆弱なAWSリソースをデプロイすることで、現実に近いシナリオをエミュレートするクラウドペンテストフレームワークです。これにより、内部の脆弱性をペンテストし、何が問題で、なぜ問題が発生するのかを深く理解することができます。

このフレームワークは、実践的なAWSペネトレーションテストの知識やスキルを習得するのに役立ちます。 「クエスト」と呼ばれる、現実に近いいくつかの脆弱なシナリオで構成されています。各クエストにはフラグが含まれており、ユーザーはそのフラグを見つけてクエストを完了する必要があります。 これにより、さまざまな脆弱性のタイプと、AWSリソースを悪用する方法についての洞察を深めることができます。

現在、このフレームワークには4つの異なるクエストが含まれており、近い将来さらに多くのクエストが追加される予定です。