WebVulnCTF

WVCTF o WebVulnCTF es una plataforma web gamificada que promueve la formación en pentesting y seguridad en el desarrollo de aplicaciones web de forma entretenida. A través de un sistema de recompensas, el usuario debe buscar un conjunto de flags en la aplicación vulnerable, que corresponden a vulnerabilidades frecuentes en aplicaciones web.

Para más información visite la página web oficial: https://repojfm.github.io/wvctf/

Construcción y despliegue

Requisitos:

• Java 8 JDK (recomendado jdk1.8.0_251 o superior)
• Apache Maven 3.6.3
• Node v12 (recomendado v12.16.2) con NPM 6.14.x
• PostgreSQL (v12 recomendado) ejecutándose en el puerto por defecto (5432) con una base de datos vacía 'wvctf', usuario 'postgres' y contraseña 'root'. Para más seguridad configure /src/main/resources/application.properties.
• MongoDB (v4.2 recomendado) ejecutándose en el puerto por defecto (27017) con una base de datos vacía 'WVCTF', usuario 'root' y contraseña 'toor' en la base de datos de autenticación 'admin'. Para más seguridad configure /src/main/resources/application.properties.

Para construir con Maven:

Backend: (en <path>/wvctf)

	mvn clean install

Frontend: (en <path>/wvctf/src/main/java/com/julianfm/wvctf/frontend)

	npm install

Para ejecutar:

Backend: (en <path>/wvctf)

	mvn spring-boot:run

Frontend: (en <path>/wvctf/src/main/java/com/julianfm/wvctf/frontend)

	npm start

Para ayuda, dispone del script run_script.bat (solo para CMD de Windows).

Correctores

Pruebas de seguridad del código (SAST y SCA)

Detector de secretos (Yelp detect-secrets)

Pruebas de compilación