WebVulnCTF

WVCTF или WebVulnCTF — это геймифицированная веб-платформа, которая в увлекательной форме способствует обучению пентестингу и безопасности разработки веб-приложений. Через систему вознаграждений пользователь должен найти набор флагов в уязвимом приложении, соответствующих частым уязвимостям веб-приложений.

Для получения дополнительной информации посетите официальную страницу: https://repojfm.github.io/wvctf/

Сборка и развертывание

Требования:

• Java 8 JDK (рекомендуется jdk1.8.0_251 или новее)
• Apache Maven 3.6.3
• Node v12 (рекомендуется v12.16.2) с NPM 6.14.x
• PostgreSQL (рекомендуется v12) запущен на стандартном порту (5432) с пустой базой данных 'wvctf', пользователем 'postgres' и паролем 'root'. Для большей безопасности настройте /src/main/resources/application.properties.
• MongoDB (рекомендуется v4.2) запущен на стандартном порту (27017) с пустой базой данных 'WVCTF', пользователем 'root' и паролем 'toor' в базе данных аутентификации 'admin'. Для большей безопасности настройте /src/main/resources/application.properties.

Для сборки с Maven:

Бэкенд: (в <path>/wvctf)

	mvn clean install

Фронтенд: (в <path>/wvctf/src/main/java/com/julianfm/wvctf/frontend)

	npm install

Для запуска:

Бэкенд: (в <path>/wvctf)

	mvn spring-boot:run

Фронтенд: (в <path>/wvctf/src/main/java/com/julianfm/wvctf/frontend)

	npm start

Для справки у вас есть скрипт run_script.bat (только для CMD Windows).

Проверки

Тестирование кода безопасности (SAST & SCA)

Детектор секретов (Yelp detect-secrets)

Тестирование компиляции