DEFCON в рамках CloudVillage был представлен доклад "CNAPPGoat - A multicloud vulnerable-by-design infrastructure deployment tool". Как не сложно догадаться благодаря инструменту CNAPPgoat можно развернуть различные уязвимые сценарии в различных публичных облаках для тестирования своих detection и prevention возможностей, так и просто для тренировки red и blue team.Из интересных моментов:
- Написан с помощи Pulumi на
Go (Впервые встречаю использования Pulumi в security проекте, а если вы не знаете что это, то если кратко, то: Infrastructure as code in any programming language)- Содержит приличную базу сценариев (лежат отдельно тут)
- Поддерживает
AWS, Azure и GCP
Также обратите ваше внимание на раздел "Similar projects" в конце репозитария, где представлен список подобных проектов.