WebVulnCTF

WVCTF या WebVulnCTF एक गेमीफ़ाइड वेब प्लेटफ़ॉर्म है जो एक मनोरंजक तरीके से पेनटेस्टिंग और वेब एप्लिकेशन विकास सुरक्षा में प्रशिक्षण को बढ़ावा देता है। एक पुरस्कार प्रणाली के माध्यम से, उपयोगकर्ता को कमजोर एप्लिकेशन में फ़्लैग्स के एक सेट की खोज करनी होती है, जो वेब एप्लिकेशन में सामान्य कमजोरियों के अनुरूप होते हैं।

अधिक जानकारी के लिए आधिकारिक वेबपेज पर जाएँ: https://repojfm.github.io/wvctf/

बिल्ड और डिप्लॉय

आवश्यकताएँ:

• Java 8 JDK (अनुशंसित jdk1.8.0_251 या नवीनतम)
• Apache Maven 3.6.3
• Node v12 (अनुशंसित v12.16.2) NPM 6.14.x के साथ
• PostgreSQL (v12 अनुशंसित) डिफ़ॉल्ट पोर्ट (5432) में एक खाली डेटाबेस 'wvctf', उपयोगकर्ता 'postgres' और पासवर्ड 'root' के साथ चलाएँ। अधिक सुरक्षा के लिए /src/main/resources/application.properties कॉन्फ़िगर करें।
• MongoDB (v4.2 अनुशंसित) डिफ़ॉल्ट पोर्ट (27017) में एक खाली डेटाबेस 'WVCTF', उपयोगकर्ता 'root' और पासवर्ड 'toor' के साथ प्रमाणीकरण डेटाबेस 'admin' में चलाएँ। अधिक सुरक्षा के लिए /src/main/resources/application.properties कॉन्फ़िगर करें।

Maven के साथ बिल्ड करने के लिए:

बैकएंड: (पर <path>/wvctf)

	mvn clean install

फ्रंटएंड: (पर <path>/wvctf/src/main/java/com/julianfm/wvctf/frontend)

	npm install

चलाने के लिए:

बैकएंड: (पर <path>/wvctf)

	mvn spring-boot:run

फ्रंटएंड: (पर <path>/wvctf/src/main/java/com/julianfm/wvctf/frontend)

	npm start

सहायता के लिए, आपके पास स्क्रिप्ट run_script.bat (केवल Windows के CMD के लिए) है।

चेकर्स

सुरक्षा कोड टेस्टिंग (SAST & SCA)

सीक्रेट्स डिटेक्टर (Yelp detect-secrets)

कंपाइल टेस्टिंग