shellphish/ictf-frameworkओपन-सोर्स फ्रेमवर्क जो शिक्षकों और प्रशिक्षकों के लिए स्वचालित गेमबॉट, स्क्रिप्ट निष्पादन, वीपीएन रूटिंग और क्लाउड-आधारित बुनियादी ढांचा प्रबंधन के साथ अटैक/डिफेंस सीटीएफ प्रतियोगिताओं की मेजबानी करता है।
यह वह फ्रेमवर्क है जिसका उपयोग Shellphish iCTF को होस्ट करने के लिए करता है।
iCTF फ्रेमवर्क का वर्णन 2014 में Usenix 3GSE कार्यशाला में प्रस्तुत एक पेपर में किया गया है।
हमने इसे इस आशा के साथ जारी किया है कि यह शिक्षकों और प्रशिक्षकों को अपने स्वयं के A/D CTF आयोजित करने में सक्षम बनाएगा। यह फ्रेमवर्क वाणिज्यिक उपयोग के लिए मुफ्त है, लेकिन हम जो सहायता प्रदान कर सकते हैं वह सीमित है।
हम भविष्य में प्रत्येक घटक के संबंध में अधिक तकनीकी दस्तावेज जारी करने की योजना बना रहे हैं; अभी के लिए आप गेम बनाने के निर्देश यहाँ पा सकते हैं।
यदि आपके कोई प्रश्न हैं, तो कृपया [email protected] पर ईमेल भेजें।
अस्वीकरण: यह फ्रेमवर्क अभी भी कार्य प्रगति पर है और इस रिलीज़ को बीटा संस्करण माना जाना चाहिए। नए पुल अनुरोध और नई समस्याएं स्वागत योग्य हैं :)
यह केंद्रीय डेटाबेस है जो गेम की स्थिति को ट्रैक करता है। यह डेटाबेस VM पर चलता है और एक RESTful API को उजागर करता है। ध्यान दें कि इस डेटाबेस तक टीमों द्वारा सीधे पहुंच नहीं बनाई जानी चाहिए, बल्कि उन्हें टीम सेवा घटक के माध्यम से जाना चाहिए।
गेमबॉट प्रतियोगिता को आगे बढ़ाने के लिए जिम्मेदार घटक है। प्रतियोगिता टिक्स में विभाजित है। प्रत्येक टिक की शुरुआत में, गेमबॉट यह तय करता है कि स्क्रिप्टबॉट द्वारा कौन सी स्क्रिप्ट निष्पादित की जानी चाहिए (उदाहरण के लिए, फ्लैग सेट करने, फ्लैग प्राप्त करने, या सेवाओं का परीक्षण करने की स्क्रिप्ट) और केंद्रीय डेटाबेस में शेड्यूल लिखता है। फिर, यह पिछले टिक के बारे में डेटाबेस से डेटा निकालता है (उदाहरण के लिए, सबमिट किया गया फ्लैग और सेवा जांच की स्थिति) और प्रत्येक टीम को दिए जाने वाले अंकों की गणना करता है। नए स्कोर डेटाबेस में संग्रहीत किए जाते हैं, ताकि उन्हें डैशबोर्ड घटक द्वारा प्रदर्शित किया जा सके।
स्क्रिप्टबॉट गेमबॉट द्वारा निर्धारित स्क्रिप्ट के निष्पादन के लिए जिम्मेदार है। स्क्रिप्टबॉट केंद्रीय डेटाबेस से निष्पादन के लिए निर्धारित स्क्रिप्ट निकालता है, और फिर उन्हें चलाता है। उदाहरण के लिए, स्क्रिप्ट पिछले टिक में सेट किए गए फ्लैग प्राप्त करती हैं, या जांचती हैं कि सेवाएं चालू और कार्यात्मक हैं या नहीं।
राउटर घटक प्रतियोगिता में टीमों के बीच ट्रैफिक को रूट करने के लिए जिम्मेदार है। यह घटक एक OpenVPN सेवा को लागू करता है। प्रत्येक टीम को एक VM दिया जाता है जो टीम के लिए राउटर के रूप में कार्य करता है। टीमों के बीच ट्रैफिक को अनाम किया जाना चाहिए ताकि टीमें स्क्रिप्टबॉट-जनरेट ट्रैफिक को टीम ट्रैफिक से अलग न कर सकें।
अधिक जानकारी के लिए हमारे विकी पृष्ठ पर जाएँ एक क्लास CTF चलाने के बारे में
