XMGoat：一款针对Azure的环境安全检测工具

文章预览

关于 XMGoat XMGoat是一款针对Azure的环境安全检测工具，XM Goat 由 XM Cyber Terraform 模板组成，可帮助您了解常见的 Azure 安全问题。每个模板都是一个用于安全技术学习的靶机环境，包含了一些严重的配置错误。 在该工具的帮助下，广大研究人员可以更好地理解和学习针对Azure安全的相关知识和技术。 工具要求 1、Azure 租户； 2、Terafform 版本 1.0.9 或更高版本； 3、Azure CLI； 4、具有订阅所有者权限和 AAD 中全局管理员权限的 Azure 用户； 操作指引 以下是针对每种环境需要执行的操作： 1、运行安装程序然后开始。 2、使用初始用户和服务主体凭据，根据场景流程对目标环境执行安全测试（例如，XMGoat/scenarios/scenario_1/scenario1_flow.png）。 3、如果您需要安全测试帮助，请参考解决方案（例如，XMGoat/scenarios/scenario_1/solution.md）。 4、当你完成安全学习或测试后，别 ………………………………