ゆるふわIAM userのadmin権限を奪ってみた（AWSセキュリティ学習環境構築ツールCloudGoatのご紹介） | DevelopersIO

AWSを愛する皆さま、こんにちは。 羊肉串に用いられる孜然（クミン）が大好きなコンサルティング部の西野（@xiye_gen）です。 セキュリティに漠然とした興味があるものの何から手を付けて良いのかわからなかった私にとって渡りに船なツールがございましたので、本日はその紹介をいたします。 CloudGoatとは 概要 https://github.com/RhinoSecurityLabs/cloudgoat CloudGoatはRhino Security Labs社が開発したセキュリティ学習用のAWS環境構築ツールです。 本ツールで構築される環境とあらかじめ用意されたCTF（Capture The Flag）形式のシナリオによりAWSセキュリティに関するスキルを身につけることができます。 各シナリオにおいて本ツールの利用者は「攻撃者」の立場となり、対象のAWSアカウントやシステムを調査・攻

[wata88]

やってみたいけど心理的に手が出しづらい

[tmatsuu]

セキュリティ学習用のAWS環境構築ツールCloudGoat。CTF形式でスキルを身につけることができる。ほっほー！

[Chiko_gorilla]

僕も取り掛かろう