攻击执行

针对 AWS 和 GCP 的攻击执行通过调用 Google Cloud Workflow 进行。工作流既可以在 Google Cloud 控制台上调用，也可以通过 gcloud cli 以编程方式调用。

在控制台上执行攻击

1. 登录 Google Cloud 控制台，导航到工作流页面。
2. 点击与要执行的攻击匹配的工作流名称。
3. 点击 EXECUTE 按钮。
4. 参考右侧的代码面板，通过复制其中一个可能的输入来选择以哪个用户身份运行攻击。
5. 将选定的 json 粘贴到左侧的输入面板中。
6. 最后，选择屏幕底部的 EXECUTE 按钮。 攻击结果将显示在屏幕右侧。

以编程方式执行攻击

1. 确保 Google 命令行工具已本地安装。参考 Google 维护的文档获取安装 gcloud cli 的说明。
2. 验证到部署 DeRF 的 Google Cloud Project。

3. 使用 gcloud cli 调用特定攻击技术的工作流。参考 Google 文档获取关于工作流服务的更完整说明。

文档

在本地构建文档

本项目的文档使用 mkdocs with material 构建。从项目根目录，你可以始终运行 mkdocs 查看渲染后的文档本地，或使用 Makedocs 快捷方式 make docs-serve。

1. 安装 Python 依赖

2. 启动 mkdocs 服务器

3. 使用浏览器导航到本地托管的文档 127.0.0.1:8000

致谢

维护者：@KatTraxler

类似项目

• Status Red Team 由 DataDog 开发
• CNAPPGoat 由 Ermetic 开发
• Atomic Red Team 由 Red Canary 开发
• Leonidas 由 F-Secure 开发
• pacu 由 Rhino Security Labs 开发
• Amazon GuardDuty Tester 由 AWS 开发
• CloudGoat 由 Rhino Security Labs 开发

联系方式

如果您觉得此工具有用，想要分享有趣的用例，或提请关注问题，无论出于何种原因——请分享它们。您可以发送邮件至：[email protected]。