商道如狼道 发表于 2025-2-19 03:49:10

CNAPPgoat:一款针对云环境的安全实践靶场

关于CNAPPgoat

CNAPPgoat是一款针对云环境的安全实践靶场,该工具旨在帮助广大研究职员在云环境中模块化地提供故意留下安全缺陷的计划组件,专为防御者和渗出测试职员提供训练场地而计划。

   https://i-blog.csdnimg.cn/img_convert/106a156d4cd2017059d3f069a9b8e927.jpegCNAPPgoat的主要功能是跨多个云服务提供商摆设故意留下安全缺陷的环境,以帮助广大研究职员提高分析、检测和预防相干安全漏洞/缺陷的本领。
必要注意的是,请在受控的沙箱环境中摆设和使用该工具。
功能先容

CNAPPgoat 是一种命令行界面 (CLI) 工具,可以或许将靶场测试环境摆设到浩繁云服务提供商。它使用 Go 构建,并使用 Pulumi 和 Pulumi 自动化 API,可确保无缝环境摆设。其独特功能之一是模块化计划,可轻松扩展以支持一系列云服务提供商和新的靶场测试环境。停止目前,CNAPPgoat 支持 AWS、Azure 和 GCP。
工具要求

   1、Pulumi;
2、云提供商SDK:AWS CLI、Azure CLI、Google Cloud SDK;
工具安装

由于该工具基于Go开发,因此我们首先必要在本地设备上安装并配置好最新版本的Go环境。
源码获取

广大研究职员可以直接使用下列命令将该项目源码克隆至本地:
git clone https://github.com/tenable/cnappgoat.git 发布版本安装

我们还可以直接访问该项目的【Releases页面】下载预编译的CNAPPgoat 版本。
然后将代码移动到对应目次下即可,
bash:
echo 'export PATH=$PATH:<path_to_directory_containing_cnappgoat>' >> ~/.bashrc

source ~/.bashrc zsh:
echo 'export PATH=$PATH:<path_to_directory_containing_cnappgoat>' >> ~/.zshrc

source ~/.zshrc Homebrew安装

brew tap ermetic-research/cnappgoat

brew install cnappgoat 工具使用

NAME:

   cnappgoat - A multicloud open-source tool for deploying vulnerable-by-design cloud resources

 

USAGE:

   cnappgoat command

 

VERSION:

   0.1.0-beta, date: 2023-08-02T13:02:46Z, commit: 6bef61857d9f3cf88215269df8976f96317711dc

 

 

COMMANDS:

   clean      清理并删除所有创建的资源,删除所有场景和任何相关文件

   describe   描述一个场景

   destroy    销毁CNAPPgoat模块场景

   list        枚举CNAPPgoat模块场景

   provision   提供CNAPPgoat模块场景

   help, h     显示命令列表或一个命令的帮助

 

GLOBAL OPTIONS:

   --debug       启用调试模式(默认值:false)

   --help, -h     显示帮助

   --version, -v  打印版本 使用样比方下:
cnappgoat provision <scenario-1> <scenario-2> <scenario-N> cnappgoat provision --module CSPM --platform AWS 工具运行演示


   https://i-blog.csdnimg.cn/img_convert/1ac2fa310c5253eef0e95a15731beaa0.gif允许证协议

本项目的开发与发布遵循Apache-2.0开源允许协议。
项目所在

CNAPPgoat:【GitHub传送门】
参考资料

   Download & Install Pulumi | Pulumi Docs
Installing or updating to the latest version of the AWS CLI - AWS Command Line Interface
How to install the Azure CLI | Microsoft Learn
https://cloud.google.com/sdk/docs/install

免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。
页: [1]
查看完整版本: CNAPPgoat:一款针对云环境的安全实践靶场