WebVulnCTF

WVCTF または WebVulnCTF は、ペネトレーションテストと Web アプリケーション開発のセキュリティを楽しみながら訓練できるゲーム化された Web プラットフォームです。報酬システムを通じて、ユーザーは脆弱なアプリケーション内で、Web アプリケーションによくある脆弱性に対応する一連のフラグを探さなければなりません。

詳細は公式ウェブページをご覧ください: https://repojfm.github.io/wvctf/

ビルドとデプロイ

必要条件:

• Java 8 JDK（推奨: jdk1.8.0_251 または最新）
• Apache Maven 3.6.3
• Node v12（推奨: v12.16.2）と NPM 6.14.x
• PostgreSQL（推奨 v12）をデフォルトポート（5432）で実行し、空のデータベース 'wvctf'、ユーザー 'postgres'、パスワード 'root' を使用します。セキュリティを強化するには /src/main/resources/application.properties を設定してください。
• MongoDB（推奨 v4.2）をデフォルトポート（27017）で実行し、認証データベース 'admin' 内に空のデータベース 'WVCTF'、ユーザー 'root'、パスワード 'toor' を使用します。セキュリティを強化するには /src/main/resources/application.properties を設定してください。

Maven でビルドするには:

バックエンド: (<path>/wvctf 内)

	mvn clean install

フロントエンド: (<path>/wvctf/src/main/java/com/julianfm/wvctf/frontend 内)

	npm install

実行するには:

バックエンド: (<path>/wvctf 内)

	mvn spring-boot:run

フロントエンド: (<path>/wvctf/src/main/java/com/julianfm/wvctf/frontend 内)

	npm start

ヘルプについては、スクリプト run_script.bat（Windows の CMD のみ）を使用してください。

チェッカー

セキュリティコードテスト（SAST & SCA）

シークレット検出（Yelp detect-secrets）

コンパイルテスト