CTFd+CTFd-whale动态靶机环境搭建

最新推荐文章于 2024-08-20 09:31:36 发布
最新推荐文章于 2024-08-20 09:31:36 发布
阅读量6.8k 收藏 26
点赞数 6
分类专栏： 杂项笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/iczfy585/article/details/110305888
版权

CTFd+CTFd-whale动态靶机插件搭建

文章目录

环境Ubutun20.04-desktop

1.安装docker

curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun
或者
curl -sSL https://get.daocloud.io/docker | sh

设置docker镜像加速(可参考：https://blog.csdn.net/qq_45637155/article/details/109902726)

  • 访问https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors
  • 找到镜像加速器，按照指示修改daemon配置文件
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://******.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

2.安装docker-compose

1. 进入https://github.com/docker/compose/releases 查看最新版本。
 sudo curl -L https://github.com/docker/compose/releases/download/1.26.2/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose

2. 设置权限
sudo chmod +x /usr/local/bin/docker-compose

3. 查看是否安装成功
docker-compose --version
出现docker-compose version 1.26.2即安装成功

3.Frp的配置

#请在/root目录下执行
cd
wget https://github.com/fatedier/frp/releases/download/v0.29.0/frp_0.29.0_linux_amd64.tar.gz
tar -zxvf frp_0.29.0_linux_amd64.tar.gz
cd frp_0.29.0_linux_amd64
sudo cp systemd/* /etc/systemd/system/
sudo mkdir /etc/frp
sudo cp frpc.ini  frps.ini /etc/frp/
sudo cp frpc  frps /usr/bin/
sudo chmod a+x /usr/bin/frpc /usr/bin/frps
sudo systemctl enable frps

3.1 编辑/etc/frp/frps.ini

vim /etc/frp/frps.ini
[common]
bind_port = 7897
bind_addr = 0.0.0.0
token =thisistoken

3.2 启动frps服务

systemctl start frps

3.3 修改/etc/frp/frpc.ini的配置文件(和上面的frps.ini对应)

vim /etc/frp/frpc.ini
[common]
server_addr = 172.17.0.1 #docker0的ip
server_port = 7897
token=thisistoken

3.4 再修改/frp_0.29.0_linux_amd64/frpc.ini(这个文件会用来配置frpc容器的)

vim /frp_0.29.0_linux_amd64/frpc.ini
[common]
server_addr = 172.17.0.1 # 这里填写宿主机ifconfig之后docker0的ip
server_port = 7897 
token=thisistoken
admin_addr = 172.19.0.2 #这里填写frpc容器在frpcadmin网络里的ip，可以先指定
admin_port = 7400
log_file = ./frps.log

3.5 创建网络并启动frpc容器并配置frpc.ini

docker network create ctfd_frp-containers
docker run  -d -v ~/frp_0.29.0_linux_amd64/frpc.ini:/etc/frp/frpc.ini --network="ctfd_frp-containers" --restart=always "glzjin/frp"

在这里插入图片描述

3.6 创建网络frpcadmin用于ctfd容器和frpc容器通信（通过docker ps查看刚创建的fprc容器的id）

docker network create frpcadmin 
docker network connect frpcadmin id # <frpc容器名或者ID> 
#将frpc和ctfd容器单独连接到网络frpcadmin,注意要等容器创建好之后再连接，因此ctfd将在稍后连接

在这里插入图片描述

3.7 查看frpcadmin网络的连接情况并记录frpc容器的网络IP

docker network inspect frpcadmin

在这里插入图片描述

图中的IP就是frpc容器在frpcadmin网络中的ip地址。是可以由我们在/frp/frpc.ini中来指定的（admin_addr）。

这个地址在后面填写ctfd-whale插件配置的时候也会用到

4.CTFd和CTFd-whale插件的安装

#切到root的家目录
cd /root 
#下载ctfd
git clone https://github.com/CTFd/CTFd.git
#进入CTFd目录
cd CTFd
#回退到某个版本，直接执行下面命令
git reset 6c5c63d667a17aec159c8e26ea53dccfbc4d0fa3 --hard

#进入CTFd/plugins(注意下载的CTFd文件有一个同名的子目录CTFd,子目录下有plugins，不要混淆了)
cd CTFd/plugins
#下载插件并确保文件名小写
git clone https://github.com/glzjin/CTFd-Whale.git ctfd-whale
#进入ctfd-whale
cd ctfd-whale
#回退版本
git reset 5b32f457e9f56ee9b2b29495f4b3b118be3c57bd --hard 
#回到第一层CTFd目录
cd ../../../
#配置docker-compose
vim docker-compose.yml

配置docker-compose.yml(可以直接复制覆盖)

version: '2.2'

services:
  ctfd:
    build: .
    user: root
    restart: always
    ports:
      - "8000:8000" #第一个是访问ctfd的端口，第二个是docker端口映射出去的端口
    environment:
      - UPLOAD_FOLDER=/var/uploads
      - DATABASE_URL=mysql+pymysql://root:ctfd@db/ctfd
      - REDIS_URL=redis://cache:6379
      - WORKERS=1
      - LOG_FOLDER=/var/log/CTFd
      - ACCESS_LOG=-
      - ERROR_LOG=-
    volumes:
      - .data/CTFd/logs:/var/log/CTFd
      - .data/CTFd/uploads:/var/uploads
      - .:/opt/CTFd:ro
      - /var/run/docker.sock:/var/run/docker.sock #添加这句即可，别的基本按照官方的不用动
    depends_on:
      - db
    networks:
        default:
        internal:

  db:
    image: mariadb:10.4.12 #这里改成10.4.12，10.4.13会出错
    restart: always
    environment:
      - MYSQL_ROOT_PASSWORD=ctfd
      - MYSQL_USER=ctfd
      - MYSQL_PASSWORD=ctfd
      - MYSQL_DATABASE=ctfd
    volumes:
      - .data/mysql:/var/lib/mysql
    networks:
        internal:
    # This command is required to set important mariadb defaults
    command: [mysqld, --character-set-server=utf8mb4, --collation-server=utf8mb4_unicode_ci, --wait_timeout=28800, --log-warnings=0]

  cache:
    image: redis:4
    restart: always
    volumes:
    - .data/redis:/data
    networks:
        internal:

networks:
    default:
    internal:
        internal: true

修改Dockfile:

进入CTFd目录，vim Dockerfile,然后复制下面内容

FROM python:3.6-alpine
RUN sed -i 's/dl-cdn.alpinelinux.org/mirrors.aliyun.com/g' /etc/apk/repositories &&\
    apk update && \
    apk add python3 python3-dev linux-headers libffi-dev gcc make musl-dev py-pip mysql-client git openssl-dev
RUN adduser -D -u 1001 -s /bin/bash ctfd

WORKDIR /opt/CTFd
RUN mkdir -p /opt/CTFd /var/log/CTFd /var/uploads
RUN pip config set global.index-url https://pypi.doubanio.com/simple
RUN pip config set install.trusted-host pypi.doubanio.com
COPY requirements.txt .

RUN pip install -r requirements.txt -i  https://pypi.doubanio.com/simple

COPY . /opt/CTFd

RUN for d in CTFd/plugins/*; do \
      if [ -f "$d/requirements.txt" ]; then \
        pip install -r $d/requirements.txt -i  https://pypi.doubanio.com/simple; \
      fi; \
    done;

RUN chmod +x /opt/CTFd/docker-entrypoint.sh
RUN chown -R 1001:1001 /opt/CTFd
RUN chown -R 1001:1001 /var/log/CTFd /var/uploads

USER 1001
EXPOSE 8000
ENTRYPOINT ["/opt/CTFd/docker-entrypoint.sh"]

在CTFd目录qiurements.txt添加：banal==0.4.2

构建启动镜像

docker-compose build

启动镜像

docker-compose up -d

将ctfd容器加入到frpcadmin网络中

#查看ctfd容器的id
docker ps 
docker network connect frpcadmin 容器id

在这里插入图片描述

可以看到ctfd容器已经加入到了frpcadmin网络中

最后启动好了的docker界面如下：

在这里插入图片描述

访问：http://ip:8000

(我这里是在本机上搭建的，所以ip写的是127.0.0.1。若是在云上搭建的，直接写公网的ip即可)

首次进入需要完善一下管理员信息和相关模式，根据需要填写即可。

在这里插入图片描述

解决平台加载很慢的问题：

原因是用了一个all.css。这个样式文件是从外网加载过来的。修改一下网址即可实现快速加载。这个样式文件的位置在：/CTFd/CTFd/themes/core/static/css/vendor/font-awesome/下的fontawesome-fonts.css。

将：

@import url('https://use.fontawesome.com/releases/v5.4.1/css/all.css');

替换为：

@import url('https://cdn.bootcss.com/font-awesome/5.13.0/css/all.css');

然后再重启docker

systemctl restart docker

以管理员的方式登录，然后再导航栏中点击Admin -> Plugins

在这里插入图片描述

进入设置界面
在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

添加题目：

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

启动靶机

在这里插入图片描述

对于MISC,REVERSE类型的题目。我们只需要上传题目附件和填好flag就可以了。

在这里插入图片描述

参考文章：

https://blog.csdn.net/qq_42111373/article/details/106398981

https://blog.csdn.net/qq_45637155/article/details/109902726

https://blog.csdn.net/weixin_43802844/article/details/108572271

iringzh
关注
专栏目录
ctfd连接mysql_ctfd使用ctfd-whale动态靶机插件搭建靶场指南
weixin_42681774的博客
02-01 749
之前的文章丢了，重新写一个这里使用赵师傅开发 ctfd-whale 插件实现动态靶机和动态 flag 功能，要知道的是赵师傅开发的插件是为了适合 buu 的架构，对于普通单服务器搭建靶场的需求对应的是赵师傅博客中的第一个模式。由于赵师傅的博客中有一大部分没有解释清楚的地方，这里写一篇文章做详解。准备安装环境由于动态靶机是使用 docker 实现的，所以首先要准备安装一下 docker12curl ...
CTFD支持动态靶机的搭建笔记（docker：ctfd+ctf-whale）2021.2.5
Err0r_CM的博客
10-17 3864
CTFD支持动态靶机的搭建笔记（docker：ctfd+ctf-whale）2020.10.17 本篇文章最后更新于2020.10.17 文章目录CTFD支持动态靶机的搭建笔记（docker：ctfd+ctf-whale）2020.10.17本篇文章最后更新于2020.10.17前言强调！事前准备安装步骤1.docker集群设置2.放入ctfd-whale3.安装frps（这里有其他教程写的是不对的）4.配置ctfd5.配置Dockerfile6.准备完毕配置CTFD设置docker网络坑点注意docker
CTFd_with_CTFd-whale:该存储库用于为CTF动态目标计算机提供参考
05-20
CTFd_with_CTFd-鲸鱼 这个仓库是从派生的。我从添加了一些东西。它起源于 此存储库中使用Ctfd版本3.2.1和FRP版本0.29.0。 这只是CTFd插件的一个示例，该插件使您的用户可以启动一个独立的实例来应对挑战。 我仍然是学生，所以我无法提供专业帮助。如果您有任何疑问，请向他们提问。 我会尽力回答他们。 再次感谢你！ 可以参考我的文章 ，我的英语能力有限 RUN docker-compose up -d
从零用Docker搭建CTFd动态靶场(CTFd+CTFd-whale)2023/04/01
J14N的博客
04-01 5345
搭建完静态CTFd发现不能开启动态靶机,于是花了3天时间,翻遍了能找到的所有博客,踩了无数坑,终于成功....😭😭😭刚开始尝试用Ubuntu22和最新的CTFd进行搭建,尝试了数次,ctfd_ctfd_1总是无限重启,docker logs报的错网上也找不到解决方案,改用Ubuntu20,18也都失败了,最后放弃了,使用网上教程所使用的的CentOS7和旧版CTFd终于成功了....(如果你使用最新版本搭建成功了,请务必告诉我。
CTFd-Whale：打造个性化挑战环境的神器
gitblog_01168的博客
08-20 382
CTFd-Whale：打造个性化挑战环境的神器 CTFd-Whale项目地址:https://gitcode.com/gh_mirrors/ct/CTFd-Whale 项目介绍 CTFd-Whale 是专为 CTFd 设计的一个插件，它赋予了参赛者为每个挑战创建专属运行环境的能力。通过集成 Docker Swarm 和 frp，该插件引入了一种新的挑战类型——dynamic_docker。这使得...
`ctfd`+CTFd-Whale环境搭建详细过程（图文）
程序人生
12-16 5606
`ctfd`+CTFd-Whale环境搭建详细过程（图文）
手把手教你如何建立一个支持ctf动态独立靶机的靶场（ctfd+ctfd-whale）
热门推荐
fjh1997的博客
09-15 2万+
手把手教你如何建立一个支持ctf动态独立靶机的靶场 前言 要说开源的ctf训练平台，ctfd是不错的选择，支持各种插件，今天我就来介绍一下如何部署赵今师傅为ctfd平台写的一款支持独立动态靶机的插件。 动态独立靶机 说到独立动态靶机，各位ctfer可能会联想到i春秋举办的各类比赛，其中比赛环境大都用到了动态独立靶机（dynamic standalone instance）技术，也就是每做一道题，就...
CTFd快速搭建动态环境靶机
Hello World.c
02-02 1280
引言 最近内部需要搭建个学习培训平台，打算使用CTFd，结果发现CTFd并不自带动态靶场功能，网上搜索， 据说有前辈实现的CTFd-whale插件，不过翻阅许多 教程，都觉得搭建起来有些麻烦，好像是有比较好的 功能，我本身不需要太多功能，只需求动态环境，于是决定自己开发一个插件，查阅了CTFd文档，发现 内容也不多。。。只好自己去看看代码，折腾一天也算搞起来了，分享下给有需求的朋友。 插件地址:https://gitee.com/s0duku/CTFDolphine 目前...
ctfd的mysql导入_CTFd-Whale 推荐部署实践
weixin_39922749的博客
02-10 445
CTFd-Whale 是本人开发的一个 CTFd 插件， 具有如下优点：可允许用户创建属于自己的独立靶机。(解题时不像共享靶机一样受其他用户对题目操作的影响，体验更好)可快速部署题目(题目镜像在 dockerhub 上有即可，可快速使用他人打包好的题目)可在一台低配置机器上部署成百上千的题目(只要硬盘够大，因为题目是按需启动，不是同时运行的)为了便于各位安装 CTFd-Whale，部署自己的动态靶...
手把手教你搭建动态独立靶机的ctfd靶场
汗的博客
09-03 2060
因为是准备给学校搭的靶场，所以用的是阿里云的学生机 配置信息 CPU： 1核 内存： 2 GiB 带宽： 1Mbps 操作系统： CentOS 7.4 64位 配置各类基础环境 升级系统包&安装各类基础依赖包 yum update yum install -y git nginx mariadb mariadb-server Mysql-python python-pip gcc python-devel yum-utils device-mapper-persistent-data lvm2
big-white-whale-travel-guide-master.zip
12-30
7. **部署配置**：`.deploy`、`docker-compose.yml`或`Dockerfile`等文件可能意味着项目支持Docker化部署，这使得在不同环境中部署变得更加便捷。 8. **API接口**：如果项目涉及到与其他服务的交互，可能有API接口...
Web安全和渗透测试有什么关系？
Python_0011的博客
03-31 973
做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。
带你快速搭建一个支持ctf动态独立靶机的靶场
fly_enum的博客
09-11 984
​ 要说开源的ctf训练平台，ctfd是不错的选择，支持各种插件，今天我就来介绍一下如何部署一款支持独立动态靶机的插件。前提是你的ctfd也是docker部署的。
搭建一个全新CTF靶场平台
微风飘呀飘
03-13 1万+
0x00 前言 由于疫情原因，在家闲着无聊，给学弟学妹搭一个CTF平台，所以去研究研究CTFD，但是我没有在我可怜的阿里学生机上跑起来，无奈之举，立志要写一个CTF平台。写了一个前端还算糊弄的CTF平台。可能还有好多BUG没有发现，但是目前主要功能还是可以使用的，适合举办中小型比赛！ 网站架构： 前端：Materialize CSS +jQuery + 部分Bootstrap，采用 Htm...
CTFd-Whale 项目教程
最新发布
gitblog_00805的博客
08-20 245
CTFd-Whale 项目教程 CTFd-Whale项目地址:https://gitcode.com/gh_mirrors/ct/CTFd-Whale 1. 项目的目录结构及介绍 CTFd-Whale 是一个用于 CTFd 平台的插件，允许用户为每个挑战启动独立的 Docker 实例。以下是项目的目录结构及其介绍： CTFd-Whale/ ├── admin.py ├── api.py ├── ...
公网部署ctfd+ctfd_whale问题解决
qq_45837896的博客
03-27 464
赵师傅：https://www.zhaoj.in/read-6333.html/comment-page-1ctfd动态靶场搭建。
从零用Docker搭建CTFd静态靶场,汉化,去广告(2023/04/01)
J14N的博客
04-01 2337
突发奇想,想搭建个靶场玩玩,花了两天时间,踩了不少坑,希望对你有所帮助
【靶场搭建】kali搭建CTFd静态靶场
qq_39972370的博客
03-01 1215
CTFd 是一个 Capture The Flag 框架，专注于易用性和可定制性。它配备了运行 CTF 所需的一切，并且很容易使用插件和主题进行自定义。
whale-optimizer库怎么安装
05-25
你可以使用 pip 安装 whale-optimizer 库。在命令行中输入以下命令即可： ``` pip install whale-optimizer ``` 如果你想要安装最新版本的 whale-optimizer 库，可以使用以下命令： ``` pip install git+https://github.com/AI4Finance-LLC/Whale-Optimizer.git ``` 安装完成后，你就可以在 Python 代码中导入 whale-optimizer 库并使用它了。
评论 8
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值