XMGoat

개요

XM Goat는 XM Cyber의 테라폼 템플릿으로 구성되어 있으며, 일반적인 Azure 보안 문제에 대해 배울 수 있습니다. 각 템플릿은 취약한 환경이며, 중요한 잘못된 구성이 포함되어 있습니다. 여러분의 임무는 환경을 공격하고 장악하는 것입니다.

각 환경에서 수행할 작업은 다음과 같습니다:

1. 설치를 실행한 다음 시작하세요.

2. 초기 사용자 및 서비스 주체 자격 증명을 사용하여 시나리오 흐름에 따라 환경을 공격하세요 (예: XMGoat/scenarios/scenario_1/scenario1_flow.png).

3. 공격에 도움이 필요하면 솔루션을 참조하세요 (예: XMGoat/scenarios/scenario_1/solution.md).

4. 공격 학습을 마친 후에는 정리하세요.

요구 사항

• Azure 테넌트
• Terafform 버전 1.0.9 이상
• Azure CLI
• Azure 구독에 대한 소유자 권한 및 AAD의 전역 관리자 권한이 있는 Azure 사용자

설치

다음 명령어를 실행하세요:

$ az login
$ git clone https://github.com/XMCyber/XMGoat.git
$ cd XMGoat
$ cd scenarios
$ cd scenario_<\SCENARIO>

<\SCENARIO>는 완료하려는 시나리오 번호입니다.

$ terraform init
$ terraform plan -out <\FILENAME>
$ terraform apply <\FILENAME>

<\FILENAME>은 출력 파일의 이름입니다.

시작하기

초기 사용자 및 서비스 주체 자격 증명을 얻으려면 다음 쿼리를 실행하세요:

$ terraform output --json

서비스 주체의 경우 application_id.value와 application_secret.value를 사용하세요.

사용자의 경우 username.value와 password.value를 사용하세요.

정리

시나리오를 완료한 후, 테넌트에 생성된 모든 리소스를 정리하려면 다음 명령어를 실행하세요:

$ az login
$ cd XMGoat
$ cd scenarios
$ cd scenario_<\SCENARIO>

<\SCENARIO>는 완료하려는 시나리오 번호입니다.

$ terraform destroy