CloudGoat (☁️🐐)

CloudGoat é a ferramenta de implantação em nuvem "Vulnerável por Design" da Rhino Security Labs.

Referência rápida

• Onde obter ajuda: o Discord da Rhino Security Labs, ou Stack Overflow

• Onde relatar problemas: https://github.com/RhinoSecurityLabs/cloudgoat/issues

• Mantido por: a Comunidade CloudGoat

CloudGoat 2.0 está aqui!

CloudGoat é a ferramenta de implantação em nuvem "Vulnerável por Design" da Rhino Security Labs. Ela permite que você aprimore suas habilidades de segurança cibernética em nuvem criando e completando vários cenários do tipo "capture-the-flag". Cada cenário é composto por recursos em nuvem organizados para criar uma experiência de aprendizado estruturada. Alguns cenários são fáceis, outros são difíceis, e muitos oferecem múltiplos caminhos para a vitória. Como atacante, sua missão é explorar o ambiente, identificar vulnerabilidades e explorar seu caminho até o(s) objetivo(s) do cenário.

Abaixo estão nossos principais objetivos para o CloudGoat:

• Experiências de Aprendizado Focadas, Curadas e de Alta Qualidade - Cada cenário do CloudGoat deve proporcionar a oportunidade de experimentação, exploração e desenvolvimento de habilidades práticas em segurança em nuvem.
• Boa Documentação - Fizemos o possível para garantir que os cenários do CloudGoat sejam bem documentados e fáceis de entender e avaliar em termos de dificuldade, conteúdo, estrutura e habilidades necessárias.
• Fácil de Instalar e Usar - Entendemos que o CloudGoat é um meio para um fim - aprender e praticar testes de penetração em segurança em nuvem. Portanto, buscamos manter as coisas simples, diretas e confiáveis.
• Modularidade - Cada cenário é um ambiente de aprendizado independente com um objetivo (ou conjunto de objetivos) claro, e o CloudGoat é capaz de iniciar, redefinir ou desligar cada cenário de forma independente.
• Expansibilidade - Os componentes principais do CloudGoat (aplicativo Python e cenários) são projetados para permitir uma expansão fácil e independente - por nós ou pela comunidade.

Antes de prosseguir, por favor, observe estes avisos!

Aviso #1: O CloudGoat cria recursos intencionalmente vulneráveis em sua conta. NÃO implante o CloudGoat em um ambiente de produção ou junto a quaisquer recursos confidenciais.

Aviso #2: O CloudGoat só pode gerenciar recursos que ele cria. Se você criar algum recurso por conta própria durante um cenário, deverá removê-lo manualmente antes de executar o comando destroy.

Requisitos

• Linux ou macOS. Windows não é oficialmente suportado.
  • A conclusão por tabulação requer bash 4.2+ (Linux, ou macOS com alguma dificuldade).
• Python3.9+ é necessário.
• Terraform >= 1.5.0 instalado e em seu $PATH.
• A AWS CLI instalada e em seu $PATH, e uma conta AWS com privilégios suficientes para criar e destruir recursos.
• A AZ CLI instalada e em seu $PATH, e uma conta Azure com privilégios suficientes para criar e destruir recursos.
• jq

Linux```bash sudo apt install terraform awscli azure-cli jq -y

Mac```bash
brew install terraform awscli azure-cli jq

Início Rápido

Para instalar o CloudGoat, certifique-se de que seu sistema atende aos requisitos acima e, em seguida, execute os seguintes comandos:```bash pipx install cloudgoat

Você também pode querer executar alguns comandos de configuração rápida - isso economizará tempo mais tarde: