WebVulnCTF

WVCTF ou WebVulnCTF é uma plataforma web gamificada que promove treinamento em pentest e segurança no desenvolvimento de aplicações web de forma divertida. Através de um sistema de recompensas, o usuário deve buscar um conjunto de flags na aplicação vulnerável, que correspondem a vulnerabilidades frequentes em aplicações web.

Para mais informações visite a página oficial: https://repojfm.github.io/wvctf/

Construir e implantar

Requisitos:

• Java 8 JDK (recomendado jdk1.8.0_251 ou mais recente)
• Apache Maven 3.6.3
• Node v12 (recomendado v12.16.2) com NPM 6.14.x
• PostgreSQL (v12 recomendado) executando na porta padrão (5432) com um banco de dados vazio 'wvctf', usuário 'postgres' e senha 'root'. Para mais segurança configure /src/main/resources/application.properties.
• MongoDB (v4.2 recomendado) executando na porta padrão (27017) com um banco de dados vazio 'WVCTF', usuário 'root' e senha 'toor' no banco de autenticação 'admin'. Para mais segurança configure /src/main/resources/application.properties.

Para construir com Maven:

Backend: (em <caminho>/wvctf)

	mvn clean install

Frontend: (em <caminho>/wvctf/src/main/java/com/julianfm/wvctf/frontend)

	npm install

Para executar:

Backend: (em <caminho>/wvctf)

	mvn spring-boot:run

Frontend: (em <caminho>/wvctf/src/main/java/com/julianfm/wvctf/frontend)

	npm start

Para ajuda, você tem o script run_script.bat (apenas para CMD do Windows).

Verificadores

Teste de Segurança de Código (SAST & SCA)

Detector de segredos (Yelp detect-secrets)

Teste de compilação