XMGoat是一款针对Azure的环境安全检测工具,要求Azure租户、Terafform版本1.0.9或更高版本、Azure CLI、具有订阅所有者权限和AAD中全局管理员权限的Azure用户。使用工具可进行安全测试和学习,操作指引包括安装程序、执行安全测试、参考解决方案和清理环境。工具安装可通过命令克隆项目源码至本地。使用工具需获取初始用户和服务主体凭据。测试完成后可运行命令清理租户中创建的资源。
完成下面两步后,将自动完成登录并继续当前操作。