AWSGoat: 一个该死的易受攻击的 AWS 基础架构
AWSGoat 是一种以设计为基础的脆弱基础架构，在 AWS 上包含最新发布的 OWASP Top 10 网络应用程序安全风险（2021 年）以及其他基于 IAM、S3、API Gateway、Lambda、EC2 和 ECS 等服务的配置错误。AWSGoat 仿效真实的基础架构，但增加了漏洞。它具有多个升级路径，并以黑盒方法为主。
AWSGoat 使用 IaC (Terraform) 在用户的 AWS 帐户上部署易受攻击的云基础设施。这使用户可以完全控制代码、基础设施和环境。使用 AWSGoat，用户可以学习/练习：
该项目计划涵盖所有重要漏洞,包括 OWASP TOP 10 2021 和常见的云配置错误。 目前,项目包含以下内容:
暂无开放 Issues，或尚未同步最近议题。