كوروكشيترا  

كوروكشيترا هو إطار ويب تم تطويره بهدف أن يكون أول إطار مفتوح المصدر يوفر أساسًا متينًا لاستضافة تحديات البرمجة الآمنة المعقدة إلى حد معقول، مع الاحتفاظ بالقدرة على تنفيذ كل تحدي بكفاءة وديناميكية بناءً على إدخال المستخدم في بيئة معزولة وآمنة (sandbox).

يتكون كوروكشيترا من مكونين: الإطار الخلفي (backend) المكتوب بلغة PHP، والذي يدير ويستفيد من نظام Docker الأساسي لتوفير الصندوق الرمل الآمن لتنفيذ التحديات، والواجهة الأمامية (frontend)، وهي تطبيق ويب موجه للمستخدم يوفر جميع أدوات التحكم اللازمة، للمسؤول لاستضافة وتعديل التحديات، وللمستخدم لتنفيذ وعرض نتيجة كل إدخال له.

توثيق الأداة المفصل:

https://0daylabs.com/kurukshetra/

التثبيت

المنصات المدعومة

تم اختبار كوروكشيترا على كل من Ubuntu/Debian (توزيعات apt-get) وكذلك على Mac OS. من الناحية المثالية، يجب أن يعمل مع أي توزيعة لينكس مثبت عليها PHP 7.2 و MySQL و Docker (مع تمكين API البعيد).

المتطلبات الأساسية:

هناك عدد قليل من الحزم الضرورية قبل الشروع في التثبيت:

• عميل Git: sudo apt-get install git
• PHP 7.2: اقرأ التعليمات حول كيفية التثبيت على ubuntu (بالإضافة إلى php-curl - sudo apt-get install php7.2-curl php7.2-mbstring php7.2-mysql)
• MySQL: sudo apt-get install mysql-server
• Docker: اقرأ دليل التثبيت الرسمي (أيضًا: تثبيت ubuntu)
• تمكين Docker API: اقرأ - How do I enable the remote Docker API
• أنشئ مجلد /var/config/ بصلاحية الكتابة لمستخدم www-data

التثبيت

التثبيت بسيط مثل نقل الملفات التي تم تنزيلها إلى جذر الويب:

git clone https://github.com/a0xnirudh/kurukshetra.git
cd kurukshetra
cp -r * /var/www/html/
chmod 755 -R /var/www/html

• انقل جميع الملفات إلى جذر الويب (الذي عادة ما يكون /var/www/html): cp -r kurukshetra/* /var/www/html
• أعط الصلاحيات المناسبة للملفات المنقولة: chmod 755 -R /var/www/html/
• أعط صلاحية الكتابة لدليل challenges/uploads لمستخدم www-data (انظر uploads/README.md).
• زر http://localhost أو http://127.0.0.1 للانتقال إلى التثبيت (سيتم إعادة التوجيه تلقائيًا إلى /installation/).

• أدخل بيانات اعتماد MySQL DB (يجب أن يكون للمستخدم صلاحية إنشاء قاعدة بيانات) وانقر على "تحقق" لمعرفة ما إذا كانت بيانات الاعتماد صحيحة.
• أدخل Client ID و Client secret الخاص بـ Google OAuth وتأكد من أن عنوان URL لإعادة التوجيه مضبوط على المسار http://your-domain.com/login/index.php

تكوين Docker

يستخدم كوروكشيترا واجهات برمجة تطبيقات Docker لتشغيل الكود المقدم من المستخدم. يلزم إجراء تكوين لمرة واحدة قبل أن نتمكن من استخدام واجهات برمجة تطبيقات Docker على النحو التالي:

• سحب صورة Docker: docker pull phusion/baseimage:latest
• الانتقال إلى دليل التثبيت: cd installation/optional/
• بناء صورة kurukshetra من ملف Dockerfile: docker build -t kurukshetra .

بدلاً من ذلك، يمكنك ببساطة تشغيل python install.py من داخل الدليل installation/optional والذي سيقوم بتثبيت Docker (إذا لم يكن مثبتًا بالفعل) وسيقوم بتكوين صورة Docker الخاصة بكوروكشيترا تلقائيًا.

خريطة الطريق

فيما يلي بعض الأفكار التي لدينا في الاعتبار للمضي قدمًا مع كوروكشيترا. إذا كانت لديك أي أفكار/طلبات ميزات غير مدرجة أدناه، فلا تتردد في فتح issue في github.

• دعم المزيد من اللغات بما في ذلك على سبيل المثال لا الحصر JAVA و NodeJs و Ruby on Rails.
• كتابة المزيد من التحديات جنبًا إلى جنب مع اختبارات الوحدة لتغطية جميع نقاط الضعف العشر الأولى في OWASP.
• تحويل الإطار بأكمله إلى لعبة من خلال إدخال لوحة نتائج بناءً على نقاط حل التحديات (النقاط المحددة مسبقًا متاحة بالفعل للتحديات بناءً على الصعوبات).

لقطات الشاشة

1. صفحة قائمة التحديات:

2. صفحة حل التحديات:

3. بوابة المسؤول (الإحصائيات):

4. تعديل/إضافة التحديات من قبل المسؤول:

فيديو توضيحي (وظائف المسؤول)

المساهمون

أشخاص رائعون بنوا هذا المشروع:

المطورون الرئيسيون:

أنيرود أناند (@a0xnirudh)
موهان ك. ك. (@MohanKallepalli)

مساهمو المشروع:

أرجون تي يو (@arjunkikz)
دورجا سابرامانيان (@0xdug)
أنكور بهارغافا (@_AnkurB)
براجال كولكارني (@prajalkulkarni)