WebVulnCTF

WVCTF o WebVulnCTF è una piattaforma web gamificata che promuove la formazione nel pentesting e nella sicurezza dello sviluppo di applicazioni web in modo divertente. Attraverso un sistema di ricompense, l'utente deve cercare una serie di flag nell'applicazione vulnerabile, che corrispondono a vulnerabilità frequenti nelle applicazioni web.

Per maggiori informazioni visita la pagina ufficiale: https://repojfm.github.io/wvctf/

Build e deploy

Requisiti:

• Java 8 JDK (consigliato jdk1.8.0_251 o più recente)
• Apache Maven 3.6.3
• Node v12 (consigliato v12.16.2) con NPM 6.14.x
• PostgreSQL (v12 consigliato) in esecuzione sulla porta predefinita (5432) con un database vuoto 'wvctf', utente 'postgres' e password 'root'. Per maggiore sicurezza configurare /src/main/resources/application.properties.
• MongoDB (v4.2 consigliato) in esecuzione sulla porta predefinita (27017) con un database vuoto 'WVCTF', utente 'root' e password 'toor' nel database di autenticazione 'admin'. Per maggiore sicurezza configurare /src/main/resources/application.properties.

Per compilare con Maven:

Backend: (in <path>/wvctf)

	mvn clean install

Frontend: (in <path>/wvctf/src/main/java/com/julianfm/wvctf/frontend)

	npm install

Per eseguire:

Backend: (in <path>/wvctf)

	mvn spring-boot:run

Frontend: (in <path>/wvctf/src/main/java/com/julianfm/wvctf/frontend)

	npm start

Per assistenza, è disponibile lo script run_script.bat (solo per CMD di Windows).

Checkers

Security Code Testing (SAST & SCA)

Secrets detector (Yelp detect-secrets)

Compile testing