EntraGoat

EntraGoat - 一个故意存在漏洞的 Entra ID 环境 EntraGoat 是一个为安全专业人员设计的故意存在漏洞的 Microsoft Entra ID 基础设施。在您自己的租户中部署真实世界的身份错误配置和权限提升路径，然后以安全、黑盒 CTF 形式练习利用它们。 📖 文档 | 📝 博客文章 快速开始 前提条件 具有全局管理员权限的 Microsoft Entra ID 测试/试用租户 Microsoft Graph PowerShell SDK 选项 A：PowerShell GUI （推荐，无需 Node.js） git clone...