stafordtituss/hazprone클라우드 침투 테스팅 프레임워크로, 필요에 따라 취약한 AWS 리소스를 배포하고 퀘스트 기반 시나리오를 통해 실무적인 침투 테스팅 및 취약점 악용 기술을 가르칩니다.
HazProne은 클라우드 침투 테스트 프레임워크로, 요청 시 취약한 AWS 리소스를 배포하여 실제 시나리오와 유사한 환경을 구성합니다. 이를 통해 내부의 취약점을 침투 테스트하고, 무엇이 잘못될 수 있는지와 그 이유에 대한 더 나은 이해를 얻을 수 있습니다.
이 프레임워크는 실용적인 AWS 침투 테스트 지식과 기술을 습득하는 데 도움을 줍니다. 여러 개의 취약한 실제 시나리오로 구성된 "퀘스트"를 제공합니다. 각 퀘스트에는 사용자가 퀘스트를 완료하기 위해 찾아야 하는 플래그가 포함되어 있습니다. 이를 통해 다양한 유형의 취약점과 AWS 리소스 악용 방법에 대한 더 나은 통찰력을 얻을 수 있습니다.
현재 프레임워크는 네 가지 퀘스트를 포함하고 있으며, 가까운 미래에 더 많은 퀘스트가 추가될 예정입니다.
