WebVulnCTF

WVCTF أو WebVulnCTF هي منصة ويب محفزة تعزز التدريب في اختبار الاختراق وأمن تطوير تطبيقات الويب بطريقة ترفيهية. من خلال نظام مكافآت، يجب على المستخدم البحث عن مجموعة من الأعلام في التطبيق الضعيف، والتي تتوافق مع الثغرات الشائعة في تطبيقات الويب.

لمزيد من المعلومات، قم بزيارة الصفحة الرسمية: https://repojfm.github.io/wvctf/

البناء والنشر

المتطلبات:

• Java 8 JDK (يوصى باستخدام jdk1.8.0_251 أو أحدث)
• Apache Maven 3.6.3
• Node v12 (يوصى باستخدام v12.16.2) مع NPM 6.14.x
• PostgreSQL (يوصى باستخدام v12) يعمل على المنفذ الافتراضي (5432) مع قاعدة بيانات فارغة باسم 'wvctf'، مستخدم 'postgres' وكلمة مرور 'root'. لمزيد من الأمان، قم بتعديل /src/main/resources/application.properties.
• MongoDB (يوصى باستخدام v4.2) يعمل على المنفذ الافتراضي (27017) مع قاعدة بيانات فارغة باسم 'WVCTF'، مستخدم 'root' وكلمة مرور 'toor' في قاعدة بيانات المصادقة 'admin'. لمزيد من الأمان، قم بتعديل /src/main/resources/application.properties.

للبناء باستخدام Maven:

Backend: (على <path>/wvctf)

	mvn clean install

Frontend: (على <path>/wvctf/src/main/java/com/julianfm/wvctf/frontend)

	npm install

للتشغيل:

Backend: (على <path>/wvctf)

	mvn spring-boot:run

Frontend: (على <path>/wvctf/src/main/java/com/julianfm/wvctf/frontend)

	npm start

للمساعدة، لديك البرنامج النصي run_script.bat (فقط لـ CMD الخاص بنظام Windows).

أدوات الفحص

اختبار أمان الكود (SAST & SCA)

كاشف الأسرار (Yelp detect-secrets)

اختبار الترجمة