/ocean_ctf

开源CTF平台 动态flag docker部署管理 用户界面用flask jinjia2 模板+ jquery bootstrap 管理端由flask提供API VUE+element构建

Primary LanguagePython

Ocean CTF

一个动态flag练习靶场平台

TODO

  • 容器管理
  • 题库管理
  • 动态flag
  • 作弊检测
  • 公告通知
  • 动态启动题库
  • 题库隔离
  • 公告通知
  • 排行榜
  • 快速部署
  • 大屏展示
  • 权限分离
  • fix bug
  • fix bug
  • fix bug

预览

线上地址 http://159.75.92.142:8080 管理后台 http://159.75.92.142:8080/manager 访客账号 test/test

默认超级管理员账号 superuser/admin

安装

docker方式

docker 编排会引用.env文件中的环境变量

前置环境
docker、docker-compose、git
clone
git clone https://github.com/tongchengbin/ocean_ctf.git
编译web环境
docker build -t ocean_web -f install/docker/ocean_web.Dockerfile .
compose编排
docker-compose up
访问测试
curl 127.0.0.1:8080

手动安装

前置环境
Python 3.6+
mysql 5.6+
redis
nginx(可选)
docker(可选)
supervisord(可选)
clone
git clone https://github.com/tongchengbin/ocean_ctf.git /opt/ocean_ctf
修改配置文件
# vim config/config.py
# mysql/mariadb 配置文件  当然也可以替换其他数据库
DB_CONFIG = {
    "user": 'root',
    "password": '123456',
    "host": '127.0.0.1',
    "port": "3306",
    "db":"ocean"
}
# redis配置
REDIS_CONFIG = {
    "host":'127.0.0.1',
    'password':""
}
初始化数据库
mysql -uroot -p -e "source install/db_init/ocean.sql"
安装Python依赖
pip install -r requirements.txt
快速运行
chmod +x ./run.sh
./run.sh
通过nginx代理

默认情况下项目已经给管理后台的页面做了静态处理 但是建议使用nginx处理静态文件

# vim /etc/nginx/conf.d/ctf.conf
server {
        listen       8080 default_server;
        server_name  _;
        location / {
        proxy_pass http://127.0.0.1:5000;
        }
    location /manager {
        alias /opt/ocean_ctf/install/manager/dist;
    }
    }
使用supervisord托管程序

因为celery可能会因为程序异常而退出 所以使用supervisord托管celery 同时也可方便管理，如果使用supervisord托管进程，不要使用run.sh 启动避端口冲突

  1. 安装supervisord

    yum install -y supervisord

  2. 配置托管程序

    cp ./install/config/supervisord/ocean.ini /etc/supervisord.d/

  3. 设置开机启动

    systemctl enable supervisord.service
systemctl start supervisord.service

常见问题&注意事项

python
请注意设置python3为默认python版本
pip 报错mysqlclinet
centos: sudo yum install mysql-devel
ubuntu: sudo apt-get install libmysqlclient-dev

题库

题库仓库：GitHub - tongchengbin/ctfdb: ctf 题库

题库格式说明

开发

后台管理源码：https://github.com/tongchengbin/ocean_manager

其他截图

  • 容器主机详情

    ​

  • 编译镜像

  • 编译进度

  • 镜像列表

  • 添加动态题库

  • 首页

  • 启动容器

  • 靶场

    动态靶场

  • 管理后台

    2