EntraGoat - 의도적으로 취약하게 구성된 Entra ID 환경

EntraGoat는 보안 전문가를 위해 의도적으로 취약하게 구성된 Microsoft Entra ID 인프라입니다. 실제 환경의 ID 잘못된 구성과 권한 상승 경로를 자체 테넌트에 배포한 후, 안전한 블랙박스 CTF 형식으로 익스플로잇을 연습할 수 있습니다.

📖 문서  |  📝 블로그 게시물

빠른 시작

사전 요구사항

• 전역 관리자 권한이 있는 Microsoft Entra ID 테스트/평가판 테넌트
• Microsoft Graph PowerShell SDK

옵션 A: PowerShell GUI (권장, Node.js 필요 없음)

git clone https://github.com/Semperis/EntraGoat && cd EntraGoat
Install-Module Microsoft.Graph -Scope CurrentUser -Force
.\Start-EntraGoat.ps1

Windows (WPF) 필요. PowerShell 5.1+ 및 7+에서 작동합니다.
확대/축소: Ctrl+Plus / Ctrl+Minus / Ctrl+0

옵션 B: 웹 UI

git clone https://github.com/Semperis/EntraGoat && cd EntraGoat
Install-Module Microsoft.Graph -Scope CurrentUser -Force
cd frontend && npm install && npm start

http://localhost:3000 열기

옵션 C: 수동 스크립트

cd scenarios
.\EntraGoat-Scenario1-Setup.ps1

자세한 설정 지침은 docs/getting-started.md를 참조하세요.

챌린지

각 시나리오에는 설정 스크립트, 정리 스크립트, 솔루션 설명 및 숨겨진 플래그가 포함됩니다.

스크린샷

PowerShell GUI (권장)

홈

챌린지

터미널 출력

설정	정리

웹 UI (대체)

대시보드	챌린지

발표

• Black Hat USA 2025 — Arsenal
• DEF CON 33 — Demo Labs
• BSides Frankfurt 2025
• SEC-T 0x11
• Black Hat SecTor 2025 — Arsenal
• Black Hat Europe 2025 — Arsenal
• Black Hat Asia 2026 — Arsenal

리소스

• EntraGoat란 무엇인가?
• EntraGoat 시작하기
• 시나리오 1: 서비스 주체 소유권 남용
• 시나리오 2: 앱 전용 Graph 권한 악용
• 시나리오 6: 인증서 기반 인증 남용

⚠️ 면책 조항

교육 및 승인된 테스트 전용입니다. 전용 테스트 테넌트를 사용하세요. 전체 약관은 LICENSE를 참조하세요. 작성자는 오용에 대한 책임을 지지 않습니다.

즐거운 사냥 되세요! — EntraGoat 팀