WebVulnCTF

WVCTF oder WebVulnCTF ist eine spielerische Webplattform, die Schulungen in Pentesting und Sicherheit der Webanwendungsentwicklung auf unterhaltsame Weise fördert. Durch ein Belohnungssystem muss der Benutzer nach einer Reihe von Flags in der anfälligen Anwendung suchen, die häufigen Schwachstellen in Webanwendungen entsprechen.

Für weitere Informationen besuchen Sie die offizielle Webseite: https://repojfm.github.io/wvctf/

Erstellen und bereitstellen

Voraussetzungen:

• Java 8 JDK (empfohlen jdk1.8.0_251 oder neuer)
• Apache Maven 3.6.3
• Node v12 (empfohlen v12.16.2) mit NPM 6.14.x
• PostgreSQL (v12 empfohlen) läuft auf dem Standardport (5432) mit einer leeren Datenbank 'wvctf', Benutzer 'postgres' und Passwort 'root'. Für mehr Sicherheit konfigurieren Sie /src/main/resources/application.properties.
• MongoDB (v4.2 empfohlen) läuft auf dem Standardport (27017) mit einer leeren Datenbank 'WVCTF', Benutzer 'root' und Passwort 'toor' in der Authentifizierungsdatenbank 'admin'. Für mehr Sicherheit konfigurieren Sie /src/main/resources/application.properties.

Um mit Maven zu erstellen:

Backend: (on <path>/wvctf)

	mvn clean install

Frontend: (on <path>/wvctf/src/main/java/com/julianfm/wvctf/frontend)

	npm install

Zum Ausführen:

Backend: (on <path>/wvctf)

	mvn spring-boot:run

Frontend: (on <path>/wvctf/src/main/java/com/julianfm/wvctf/frontend)

	npm start

Für Hilfe haben Sie das Skript run_script.bat (nur für die Windows-Eingabeaufforderung).

Prüfprogramme

Sicherheitscode-Tests (SAST & SCA)

Geheimnisdetektor (Yelp detect-secrets)

Kompilierungstests