TerraformGoat

English | 中文

TerraformGoat는 HXSecurity 연구소의 "Vulnerable by Design" 멀티 클라우드 배포 도구입니다.

현재 지원되는 클라우드 벤더로는 Alibaba Cloud, Tencent Cloud, Huawei Cloud, Amazon Web Services, Google Cloud Platform, Microsoft Azure가 있습니다.

🎯 시나리오

ID	클라우드 서비스 회사	클라우드 서비스 유형	취약 환경
1	Alibaba Cloud	네트워킹	VPC 보안 그룹 모든 포트 개방
2	Alibaba Cloud	네트워킹	VPC 보안 그룹 일반 포트 개방
3	Alibaba Cloud	객체 스토리지	Bucket HTTP 활성화
4	Alibaba Cloud	객체 스토리지	객체 ACL 쓰기 가능
5	Alibaba Cloud	객체 스토리지	객체 ACL 읽기 가능
6	Alibaba Cloud	객체 스토리지	특수 Bucket 정책
7	Alibaba Cloud	객체 스토리지	Bucket 공개 액세스
8	Alibaba Cloud	객체 스토리지	객체 공개 액세스
9	Alibaba Cloud	객체 스토리지	Bucket 로깅 비활성화
10	Alibaba Cloud	객체 스토리지	Bucket 정책 읽기 가능
11	Alibaba Cloud	객체 스토리지	Bucket 객체 열거
12	Alibaba Cloud	객체 스토리지	제한 없는 파일 업로드
13	Alibaba Cloud	객체 스토리지	서버 측 암호화 KMS 미설정
14	Alibaba Cloud	객체 스토리지	서버 측 암호화 BYOK 미사용
15	Alibaba Cloud	탄력적 컴퓨팅 서비스	ECS SSRF
16	Alibaba Cloud	탄력적 컴퓨팅 서비스	ECS 미연결 디스크 암호화되지 않음
17	Alibaba Cloud	탄력적 컴퓨팅 서비스	ECS 가상 머신 디스크 암호화되지 않음
18	Tencent Cloud	네트워킹	VPC 보안 그룹 모든 포트 개방
19	Tencent Cloud	네트워킹	VPC 보안 그룹 일반 포트 개방
20	Tencent Cloud	객체 스토리지	Bucket ACL 쓰기 가능
21	Tencent Cloud	객체 스토리지	Bucket ACL 읽기 가능
22	Tencent Cloud	객체 스토리지	Bucket 공개 액세스
23	Tencent Cloud	객체 스토리지	객체 공개 액세스
24	Tencent Cloud	객체 스토리지	제한 없는 파일 업로드
25	Tencent Cloud	객체 스토리지	Bucket 객체 열거
26	Tencent Cloud	객체 스토리지	Bucket 로깅 비활성화
27	Tencent Cloud	객체 스토리지	서버 측 암호화 비활성화
28	Tencent Cloud	탄력적 컴퓨팅 서비스	CVM SSRF
29	Tencent Cloud	탄력적 컴퓨팅 서비스	CBS 스토리지 미사용
30	Tencent Cloud	탄력적 컴퓨팅 서비스	CVM 가상 머신 디스크 암호화되지 않음
31	Huawei Cloud	네트워킹	ECS 안전하지 않은 보안 그룹
32	Huawei Cloud	객체 스토리지	객체 ACL 쓰기 가능
33	Huawei Cloud	객체 스토리지	특수 Bucket 정책
34	Huawei Cloud	객체 스토리지	제한 없는 파일 업로드
35	Huawei Cloud	객체 스토리지	Bucket 객체 열거
36	Huawei Cloud	객체 스토리지	잘못된 정책으로 인한 임의 파일 업로드
37	Huawei Cloud	탄력적 컴퓨팅 서비스	ECS SSRF