如何搭建CTF竞赛平台？收藏这一篇就够了（超详细）

已于 2025-01-11 16:02:58 修改
阅读量1.2k 收藏 23
点赞数 16
分类专栏： 程序员 计算机工具 网络安全 文章标签： java 网络 开发语言 web安全 安全 python php
于 2024-12-30 11:37:33 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/logic1001/article/details/144819915
版权

基于CTFd的平台搭建

YQCTF: www.yqsec.club

YQCTF没有做美化自己用简单些web和pwn题目需要docker搭建，后期附加~

首先我们需要安装镜像，这里我选择的是Ubuntu16.04，单纯是因为喜欢Ubuntu的风格，CentOS也是可以搭建的。

1.更新apt包索引

  • apt-get clean //清除缓存索引

  • apt-get update //更新索引文件

  • apt-get upgrade //更新实际的软件包文件

  • apt-get dist-upgrade //根据依赖关系更新

  • reboot //重启

2.安装git

因为CTFd的源码和部署好的题目都是要通过github传输的可能需要科学上网

  • sudo apt install git

3.安装pip

  • sudo apt install python-pip

  • 如果出现异常可以升级pip

  • sudo python -m pip install --upgrade pip

4.安装Flask

因为CTFd是基于Flask框架建造的，所以要搭建CTFd肯定要安装Flask

  • sudo pip install Flask

5.下载CTFd

  • sudo git clone https://github.com/isislab/CTFd.git

网太慢的话，直接下载解压出来用也可以

  • https://harveysn0w.lanzous.com/iL9xSelvtqb

6.安装CTFd

  • 如果出现错误，请更新pip源为国内镜像。

  • cd CTFd

  • sudo ./prepare.sh

7.运行CTFd

  • sudo python serve.py

如果没有出错的话就可以直接在本地访问了

  • 访问127.0.0.1:4000

  • 下图是服务器运行~

  • 初始化界面~

YQCTF的题目以及flag等脱敏文件题目全部打包，可以导入进去，自己练习~

  • https://harveysn0w.lanzous.com/iRPcXelw29i

这里附上打包好的CTF平台，可以直接使用呦

  • 链接:

    https://pan.baidu.com/s/1EwH-tdz6F2yw7cIl1D0bWA

  • 密码:3wnw

题外话

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

在这里插入图片描述

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

在这里插入图片描述

（都打包成一块的了，不能一一展开，总共300多集）

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

在这里插入图片描述

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源

最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

在这里插入图片描述

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

🐵这些东西我都可以免费分享给大家，需要的可以点这里自取👉:网安入门到进阶资源
————————————————

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

日志分析工具-应急响应实战笔记
jihaichen的博客
10-23 1013
Log Parser（是微软公司出品的日志分析工具，它功能强大，使用简单，可以分析基于文本的日志文件、XML 文件、 CSV（逗号分隔符）文件，以及操作系统的事件日志、注册表、文件系统、Active Directory。它可以像使用 SQL 语句 一样查询分析这些数据，甚至可以把分析结果以各种图表的形式展现出来。
【建议收藏】CTF网络安全夺旗赛刷题指南（非常详细）零基础入门到精通，收藏这一篇就够了
abao6690的博客
07-27 1363
【建议收藏】CTF网络安全夺旗赛刷题指南（非常详细）零基础入门到精通，收藏这一篇就够了
Web安全和渗透测试有什么关系？
Python_0011的博客
03-31 2216
做渗透测试的一个环节就是测试web安全，需要明白漏洞产生原理，通过信息收集互联网暴露面，进行漏洞扫描，漏洞利用，必要时进行脚本自编写和手工测试，力求挖出目标存在的漏洞并提出整改建议，当然如果技术再精一些，还要学习内网渗透（工作组和域环境），白盒审计，app，小程序渗透那些了......可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。总之，web安全包含于渗透测试，但不是渗透测试的全部。
20个渗透CTF练习平台资源（2025）
最新发布
ewii12567的博客
03-17 1296
持续学习和实践，是每位安全从业者，尤其是红队成员，保持竞争力的关键。CTF (Capture The Flag，夺旗赛) 和渗透测试练习平台，为我们提供了磨练技能的绝佳环境。紧接上次的）文章，大家反响十分热烈，所以我再次为大家搜集一批免费渗透测试/CTF 练习平台，本次的练习资源有部分倾向于初学者（如：专为linux命令行设计的，入门级的 CTF 挑战的等）。(https://hackaflag.com.br) - 巴西的 CTF 平台，提供各种 CTF 挑战和练习，但内容以葡萄牙语为主。
路由器后面再接一个路由器怎么设置（二级路由）
weixin_34032792的博客
12-23 4762
路由器后面再接一个路由器怎么设置（二级路由） 总结： 这种设置方法二级路由是在同一个vlan里面的，也就是在同一个局域网里面。   我们在日常上网中有时会遇到这样的问题:A房间有一无线路由器,B房间到A房间有七八十米,我们要在B房间再用手机上无线网的时候信号可能就不好了,中间又有墙,哪么应该怎么办呢?呵呵,其实很简单在B屋加个无线路由用网线接到A就可以了,其实路由后再接路由...
应急响应-日志分析工具
wuqingsix的博客
02-16 806
1、Web - 360星图（IIS/Apache/Nginx）--缺点：支持较少。4、Web -机器语言（任何自定义日志格式字符串）--- 不提示相关安全问题。2、Web - GoAccess（任何自定义日志格式字符串）并自动打包，将收集的文件上传观星平台即可自动分析。3、Web - 自写脚本（任何自定义日志格式字符串）稍微好。4、大型日志分析项目 :elK(见后续)
AWVS最新版v24.5.14中文坡解版附详细下载安装教程
logic1001的博客
09-13 5635
Acunetix 高级版 v24.4 提供了一套全面、高效且易于集成的 Web 应用程序安全测试解决方案，适用于日常发现 Web 应用程序的安全性。获取方式：后台回复【AWVS】获取下载链接。
CTF竞赛权威指南(Pwn篇) 相关资源.zip
01-14
跨平台性（Write Once, Run Anywhere）： Java的代码可以在不同的平台上运行，只需编写一次代码，就可以在任何支持Java的设备上执行。这得益于Java虚拟机（JVM），它充当了代码和底层硬件之间的中介。 面向对象： ...
CTF 竞赛入门指南（ctf-all-in-one）.pdf
09-07
一、基础篇；二、工具篇；三、分类专题篇；四、技巧篇；五、高级篇；六、题解篇；七、实战篇... 2000多页的电子书，讲解细致，值得搜藏。
搭建基于docker的CTF动态靶场
m0_63525319的博客
08-17 2071
手把手教你从0开始搭建ctf动态靶场，可以自己放ctf题目
应急响应—日志分析工具
剁椒鱼头没剁椒的博客
11-02 1690
在网上当然还是有很多的日志分析，但是多数都是针对流量的日志分析，很少是针对安全的分析，同时现阶段的安全日志分析工具要不是去购买厂商的技术，要不就是单项的分析，例如360星图，很少有开源的综合性分析的。
73 应急响应-WEB+日志分析php&javaweb&自动化工具-附件资源
03-02
73 应急响应-WEB+日志分析php&javaweb&自动化工具-附件资源
DIIRC重磅发布：2024大模型行业应用十大典范案例集
weixin_59191169的博客
06-13 1072
6月5日，由数字产业创新研究中心主办，锦囊专家、首席数字官承办，中国软件行业协会CIO分会、中关村天使投资联盟协办的“2024中国数字企业峰会–成果发布日”成功于线上举办。《2024大模型行业应用十大典范案例集》在百余位行业专家、业内同仁的云端见证下重磅发布。评委会专家针对典型性、实效性、创新性、复杂性和推广性5个维度，对候选案例进行评估，分别择优10个入选编入《2024大模型行业应用十大典范案例集》，本案例集汇集了文化、医药、IT、钢铁、航空、企业服务等行业在大模型应用领域的典范案例。
2024大模型行业应用十大典范案例集（非常详细）零基础入门到精通，收藏这一篇就够了
Python_0011的博客
07-03 1425
报告正文《2024 DIIRC大模型行业应用十大典范案例集》为我们展示了十家行业先锋如何利用大模型技术，优化业务流程，提升服务体验，推动产业创新。这些案例不仅彰显了技术的力量，更指引了未来数字化转型的方向。
蓝队-应急响应-日志分析
weixin_58782362的博客
01-06 2010
安装方法一：强烈推荐，因为这里面搭载了很懂工具，不需要太多复杂的环境，特别方便：https://github.com/ffffffff0x/f8x(自动搭建项目)在日常蓝队进行日志分析的时候，显示将服务器主机日志全都收集起来，然后将日志放到自动识别脚本当中，就能进行自动分析，最后将有异常的ip直接拉黑即可。360星图是比较老的工具，主要是只支持三种插件，但用起来特别舒服，特别是图形化的结果，看起来特别舒服。此工具还行，但是没有可视化，作者用的是正则表达式，然后将日志中的关键词进行提取输出。
Windows 防火墙入站和出站
零一魔法
03-20 2243
出站是从本地计算机访问外部网络，例如浏览器发起请求访问网站 - 零一居入站是从外部网络访问本地计算机，例如使用localsend将文件从手机（外部网络）传送到本地计算机。
应急响应之日志分析专题
weixin_51339377的博客
06-01 830
应急响应之日志分析专题
应急响应基础：日志分析工具Log Parser与login工具使用详解
gitblog_06583的博客
09-20 770
应急响应基础：日志分析工具Log Parser与login工具使用详解 项目地址:https://gitcode.com/Resource-Bundle-Collection/6525e 简介 本资源文件详细介绍了Log Parser这款微软的日志分析工具，包括其功能、下载、安装步骤、配置环境变量的过程，并展示了如何配合login工具进行日志分析和结果查看。文章适合对日志分析感兴趣的读者，特别是涉...
【应急响应】日志自动提取分析项目&ELK&Logkit&LogonTracer&Anolog等
今天是几号的博客
05-03 3328
1、七牛Logkit：(Windows&Linux&Mac等)支持的数据源（各类日志，各个系统，各个应用等）File: 读取文件中的日志数据，包括csv格式的文件，kafka-rest日志文件，nginx日志文件等,并支持以grok的方式解析日志。2、观星应急工具：（Windows系统日志）SglabIr_Collector是qax旗下的一款应急响应日志收集工具，能够快速收集服务器日志，并自动打包，将收集的文件上传观心平台即可自动分析。
ctf竞赛权威指南pwn篇 pdf
11-05
《CTF竞赛权威指南Pwn篇》是一本关于CTF（Capture The Flag）竞赛中的Pwn（利用漏洞攻击代码）题目的权威指南。CTF竞赛是一种网络安全竞赛形式，旨在通过解决各种安全相关的难题来锻炼和提高参赛者的技能。 Pwn篇是该指南中的一个部分，专注于讲解和指导参赛者在CTF竞赛中解决Pwn题目的技巧和方法。Pwn题目会提供一个有漏洞的程序，并要求参赛者利用该漏洞实现攻击，获取对程序的控制权。这需要参赛者具备熟悉各种漏洞类型、编程知识和逆向工程技术的能力。 《CTF竞赛权威指南Pwn篇》通过详细的讲解和示例，帮助读者理解Pwn题目的背景和思路，介绍了与Pwn相关的常见漏洞类型、攻击技巧和工具。该指南提供了从基础到高级的学习路径，帮助读者逐步掌握和提升解决Pwn题目的能力。 该指南还强调了CTF竞赛的实践性和团队协作的重要性。在解析题目和攻击代码的过程中，读者需要灵活运用自己的知识和思维，善于发现和利用漏洞，同时与团队成员合作，进行漏洞挖掘和漏洞利用。 总之，《CTF竞赛权威指南Pwn篇》是一个帮助读者深入了解Pwn题目并提升解决能力的重要指南。通过学习该指南，读者可以更好地参与CTF竞赛，并在解决Pwn题目时展现出自己的技术实力。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值