iknowjason/awesome-cloudsec-labsОтличные бесплатные обучающие лаборатории по безопасности в облачных нативных средах. Включают CTF, самостоятельно развёртываемые воркшопы, лаборатории с направляемым поиском уязвимостей и исследовательские лаборатории.
Список бесплатных лабораторий для изучения безопасности cloud-native. Включает CTF, самостоятельно разворачиваемые практикумы, лаборатории уязвимостей с руководством и исследовательские лаборатории.
| Название | Технология | Категория | Автор | Примечания |
|---|---|---|---|---|
| The Ultimate Cloud Security Championship | AWS | CTF-челлендж на площадке автора | Wiz | Ежемесячный CTF-челлендж, задания для которого подбирает исследователь Star Wiz. Челленджи и таблица лидеров размещены на Wiz. |
| CloudFoxable | AWS | Самостоятельно разворачиваемый CTF-челлендж | Seth Art | Создайте собственную намеренно уязвимую площадку для пентеста AWS |
| Pwned Labs | AWS | Авторские лаборатории с руководством, CTF | Ian Austin | Требуется регистрация; коммерческие платные подписки; бесплатные размещённые лаборатории для изучения облачной безопасности |
| The Big IAM Challenge | AWS | CTF-челлендж на площадке автора | Wiz | CTF-челлендж по выявлению и эксплуатации ошибок конфигурации IAM |
| The Cloud Hunting Games | AWS | CTF-челлендж на площадке автора | Wiz | CTF-челлендж в стиле программы-вымогателя, обучающий реальному расследованию инцидентов в облаке на основе TTP, наблюдаемых в реальных атаках |
| CloudSec Tidbits | AWS | Самостоятельно разворачиваемый челлендж | Doyensec | Три уязвимости веб-приложений, специфичные для облака AWS; самостоятельное развёртывание с помощью terraform |
| AWS Well-Architected Security Workshop | AWS | Самостоятельное развёртывание, лаборатории с руководством | AWS Well-Architected | Несколько практических лабораторных работ, которые помогут изучить, измерить и повысить безопасность вашей архитектуры, используя лучшие практики из опоры «Безопасность» фреймворка AWS Well-Architected. |
| AWS CIRT Workshop | AWS | Самостоятельное развёртывание, лаборатория с руководством | AWS CIRT | Разверните с помощью Cloudformation и изучите 5 типовых сценариев реагирования на инциденты, наблюдаемых AWS CIRT |
| CloudGoat | AWS | Самостоятельное развёртывание, лаборатория уязвимостей с руководством | Несколько, Rhino Security Labs | Python-оркестрация terraform |
| Attacking and Defending Serverless Applications | AWS | Самостоятельное развёртывание, практикум уязвимостей с руководством | Ryan Nicholson | Атакуйте и защищайте Lambda, разворачиваемую в собственном аккаунте AWS, используя предоставленные автором terraform-конфигурации |
| IAM Vulnerable | AWS | Самостоятельное развёртывание, лаборатория уязвимостей с руководством | Seth Art | Площадка для повышения привилегий, сфокусированная на IAM, с 31 вектором атаки; разворачивается в собственном аккаунте AWS с помощью terraform, отличная документация |
| flaws.cloud | AWS | CTF-челлендж на площадке автора | Scott Piper | Челлендж с уровнями и подсказками |
| flaws2.cloud | AWS | CTF-челлендж на площадке автора | Scott Piper | Челлендж с путями атакующего и защитника |
| CI/CDon't | AWS | Самостоятельное развёртывание, CTF с прохождением | Nick Frichette | Разверните с помощью terraform в собственном аккаунте AWS уязвимую CI/CD CTF-инфраструктуру |
| AWSGoat | AWS | Самостоятельное развёртывание, руководства по атаке и защите | Несколько, ine-labs | Используйте собственный аккаунт AWS, разверните с помощью terraform, два модуля, прилагаются руководства по атаке и защите |
| Sadcloud | AWS | Самостоятельное развёртывание | Несколько, NCC Group | Код terraform; в отличие от CloudGoat, без руководства |
| DVCA | AWS | Самостоятельное развёртывание, демонстрационная лаборатория | Maxime Leblanc | Разверните «Чрезвычайно уязвимое облачное приложение» (Damn Vulnerable Cloud Application) в собственном аккаунте AWS, чтобы отработать повышение привилегий |
| lambhack | AWS | Самостоятельное развёртывание, лаборатория | James Wickett | Разверните очень уязвимое serverless-приложение AWS Lambda в своём аккаунте AWS |
| AWSCloudPentest | AWS | Самостоятельное развёртывание, лаборатория | Punit Darji | Разверните уязвимые сценарии AWS в своём аккаунте с помощью terraform и научитесь их эксплуатировать. Дополнительный YouTube-канал. |
| EntraGoat | Azure | Самостоятельное развёртывание, лаборатория | Semperis | Намеренно уязвимая инфраструктура Microsoft Entra ID. Использует скрипты Powershell Graph SDK с удобным веб-интерфейсом NodeJS для управления. Шесть уязвимых сценариев с документированными решениями. |
| BadZure | Azure | Самостоятельное развёртывание, лаборатория | Mauricio Velazco | Скрипт Powershell Graph SDK, который разворачивает собственную лабораторию Azure AD (Entra ID) с векторами атак. В настоящее время без руководства или инструкций. |
| Broken Azure | Azure | CTF-челлендж на площадке автора | Secura | Предоставляет подсказки; опционально можно развернуть самостоятельно в своём аккаунте Azure с помощью terraform |
| Mandiant Azure Workshop | Azure | Самостоятельное развёртывание, пошаговые команды | Несколько | Намеренно уязвимая лаборатория Azure с двумя сценариями; разверните с помощью terraform |
| AzureGoat | Azure | Самостоятельное развёртывание, руководства по атаке и защите | Несколько, ine-labs | Используйте собственный тенант Azure, разверните с помощью terraform, один модуль, прилагаются руководства по атаке и защите |
| XMGoat | Azure | Самостоятельное развёртывание, лаборатории с руководством | Несколько | Разверните с помощью terraform, 5 сценариев, прилагается документация с решениями |
| CONVEX | Azure | Самостоятельное развёртывание, CTF | Несколько | Разверните три CTF-окружения в своём тенанте Azure с помощью powershell |
| GCP CTF Workshop | GCP | Самостоятельное развёртывание, руководство | Marion Säckel, Marcus Hallberg | Разместите в собственном аккаунте GCP, разверните с помощью terraform и bash-скрипта; прилагаются решение и подсказки |
