EntraGoat - 一个故意存在漏洞的 Entra ID 环境

EntraGoat 是一个为安全专业人员设计的故意存在漏洞的 Microsoft Entra ID 基础设施。在您自己的租户中部署真实世界的身份错误配置和权限提升路径，然后以安全、黑盒 CTF 形式练习利用它们。

📖 文档  |  📝 博客文章

快速开始

前提条件

• 具有全局管理员权限的 Microsoft Entra ID 测试/试用租户
• Microsoft Graph PowerShell SDK

选项 A：PowerShell GUI （推荐，无需 Node.js）

git clone https://github.com/Semperis/EntraGoat && cd EntraGoat
Install-Module Microsoft.Graph -Scope CurrentUser -Force
.\Start-EntraGoat.ps1

需要 Windows (WPF)。适用于 PowerShell 5.1+ 和 7+。
缩放：Ctrl+Plus / Ctrl+Minus / Ctrl+0

选项 B：Web UI

git clone https://github.com/Semperis/EntraGoat && cd EntraGoat
Install-Module Microsoft.Graph -Scope CurrentUser -Force
cd frontend && npm install && npm start

打开 http://localhost:3000

选项 C：手动脚本

cd scenarios
.\EntraGoat-Scenario1-Setup.ps1

有关详细的设置说明，请参阅 docs/getting-started.md。

挑战

每个场景都包含设置脚本、清理脚本、解决方案演练以及一个隐藏的旗帜（flag）。

截图

PowerShell GUI （推荐）

PS GUI 主页

挑战

终端输出

设置	清理

Web UI （备选）

仪表盘	挑战

展示于

• Black Hat USA 2025 — Arsenal
• DEF CON 33 — Demo Labs
• BSides Frankfurt 2025
• SEC-T 0x11
• Black Hat SecTor 2025 — Arsenal
• Black Hat Europe 2025 — Arsenal
• Black Hat Asia 2026 — Arsenal

资源

• 什么是 EntraGoat？
• EntraGoat 入门
• 场景 1：服务主体所有权滥用
• 场景 2：利用仅应用 Graph 权限
• 场景 6：基于证书的身份验证滥用

⚠️ 免责声明

仅供教育和授权测试使用。 请使用专用测试租户。完整条款请参见 LICENSE。作者对滥用不承担任何责任。

狩猎愉快！ — EntraGoat 团队