EntraGoat - Um Ambiente Entra ID Deliberadamente Vulnerável

EntraGoat é uma infraestrutura Microsoft Entra ID deliberadamente vulnerável para profissionais de segurança. Implemente configurações incorretas de identidade do mundo real e caminhos de elevação de privilégios no seu próprio tenant e pratique a exploração deles em um formato seguro de CTF de caixa-preta.

📖 Documentação  |  📝 Postagens no Blog

Início Rápido

Pré-requisitos

• Locatário de teste/avaliação do Microsoft Entra ID com Administrador Global
• Microsoft Graph PowerShell SDK

Opção A: GUI do PowerShell (recomendado, sem Node.js)

git clone https://github.com/Semperis/EntraGoat && cd EntraGoat
Install-Module Microsoft.Graph -Scope CurrentUser -Force
.\Start-EntraGoat.ps1

Requer Windows (WPF). Funciona no PowerShell 5.1+ e 7+.
Zoom: Ctrl+Plus / Ctrl+Minus / Ctrl+0

Opção B: Interface Web

git clone https://github.com/Semperis/EntraGoat && cd EntraGoat
Install-Module Microsoft.Graph -Scope CurrentUser -Force
cd frontend && npm install && npm start

Abra http://localhost:3000

Opção C: Scripts manuais

cd scenarios
.\EntraGoat-Scenario1-Setup.ps1

Consulte docs/getting-started.md para instruções detalhadas de configuração.

Desafios

Cada cenário inclui um script de configuração, script de limpeza, explicação da solução e uma bandeira oculta.

Capturas de Tela

GUI do PowerShell (recomendado)

Início

Desafio

Saída do Terminal

Configuração	Limpeza

Interface Web (alternativa)

Painel	Desafio

Apresentado em

• Black Hat USA 2025 — Arsenal
• DEF CON 33 — Demo Labs
• BSides Frankfurt 2025
• SEC-T 0x11
• Black Hat SecTor 2025 — Arsenal
• Black Hat Europe 2025 — Arsenal
• Black Hat Asia 2026 — Arsenal

Recursos

• O que é EntraGoat?
• Primeiros passos com EntraGoat
• Cenário 1: Abuso de Propriedade de Service Principal
• Cenário 2: Explorando Permissões Graph Apenas para Aplicativo
• Cenário 6: Abuso de Autenticação Baseada em Certificado

⚠️ Aviso Legal

Apenas para fins educacionais e testes autorizados. Use um locatário de teste dedicado. Consulte LICENSE para os termos completos. Os autores não assumem nenhuma responsabilidade pelo uso indevido.

Boas caçadas! — Equipe EntraGoat