EntraGoat 入门:以明智的方式攻破 Entra ID

EntraGoat 介绍：开源、故意易受攻击的 Entra ID 模拟环境，以 CTF 形式复现真实世界的身份错误配置与提权路径，让防御者在自己的测试租户中安全演练。

EntraGoat 场景 2：从 CI/CD 产物泄露的证书切入，滥用应用专用 Graph 权限——自我授予 RoleManagement.ReadWrite.Directory，进而重置管理员密码、完全攻陷租户。

HackenProof 与 Hack The Box 将区块链安全打造为游戏化 CTF 赛道：每周一道新挑战、共 10 个关卡，覆盖攻击者真实利用的漏洞类型，表现优异者可进入 HackenProof 的众测漏洞赏金生态。

HackenProof 宣布与拥有四百万用户的 Hack The Box 平台合作，面向区块链行业推出课程，帮助安全从业者培养智能合约与协议层安全的实战能力。

Wiz 推出聊天机器人主题夺旗赛 Prompt Airlines：参赛者通过发现并利用 AI 逻辑漏洞“赢取”免费机票，在实操中理解 LLM 安全风险，面向所有水平开放。

EntraGoat 场景 3「组所有权」：从被攻陷的 IT 支持账户出发，滥用组所有权、可角色分配组与服务主体管理，级联提权至 Global Administrator；含分步攻略与检测防御建议。