GCPGoat

GCPGoat : 一个脆弱的 GCP 基础设施 攻击者攻陷组织的云基础设施犹如坐拥金矿。有时，一个简单的配置错误或 Web 应用程序中的漏洞，就足以让攻击者攻陷整个基础设施。由于云技术相对较新，许多开发者并未完全意识到威胁面，最终部署了易受攻击的云基础设施。 GCPGoat 是一个在 GCP 上刻意设计存在漏洞的基础设施，涵盖了最新发布的 OWASP Top 10 Web 应用程序安全风险（2021 年）以及基于 IAM、存储桶、云函数和计算引擎等服务配置错误的问题。GCPGoat 模拟了真实世界的基础设施，但加入了额外的漏洞。它包含多个权限提升路径，并侧重于黑盒方法。 GCPGoat...