XMGoat

Visão Geral

O XM Goat é composto por modelos Terraform da XM Cyber que ajudam a aprender sobre problemas comuns de segurança no Azure. Cada modelo é um ambiente vulnerável, com algumas configurações incorretas significativas. Sua tarefa é atacar e comprometer os ambientes.

Aqui está o que fazer para cada ambiente:

1. Execute a instalação e depois comece.

2. Com as credenciais iniciais de usuário e service principal, ataque o ambiente seguindo o fluxo do cenário (por exemplo, XMGoat/scenarios/scenario_1/scenario1_flow.png).

3. Se precisar de ajuda com seu ataque, consulte a solução (por exemplo, XMGoat/scenarios/scenario_1/solution.md).

4. Quando terminar de aprender o ataque, faça a limpeza.

Requisitos

• Locatário do Azure
• Terraform versão 1.0.9 ou superior
• Azure CLI
• Usuário do Azure com permissões de Proprietário na Assinatura e privilégios de Administrador Global no AAD

Instalação

Execute estes comandos:

$ az login
$ git clone https://github.com/XMCyber/XMGoat.git
$ cd XMGoat
$ cd scenarios
$ cd scenario_<\SCENARIO>

Onde <\SCENARIO> é o número do cenário que deseja concluir

$ terraform init
$ terraform plan -out <\FILENAME>
$ terraform apply <\FILENAME>

Onde <\FILENAME> é o nome do arquivo de saída

Começar

Para obter as credenciais iniciais de usuário e service principal, execute a seguinte consulta:

$ terraform output --json

Para Service Principals, use application_id.value e application_secret.value.

Para Usuários, use username.value e password.value.

Limpeza

Após concluir o cenário, execute o seguinte comando para limpar todos os recursos criados em seu locatário

$ az login
$ cd XMGoat
$ cd scenarios
$ cd scenario_<\SCENARIO>

Onde <\SCENARIO> é o número do cenário que deseja concluir

$ terraform destroy