环境搭建 | CTFd动态靶机搭建笔记

admin 2022年11月9日12:17:44CTF专场评论14 views5087字阅读16分57秒阅读模式
环境搭建 | CTFd动态靶机搭建笔记
环境搭建 | CTFd动态靶机搭建笔记




声明:本人坚决反对利用文章内容进行恶意攻击行为,一切错误行为必将受到惩罚,绿色网络需要靠我们共同维护,推荐大家在了解技术原理的前提下,更好的维护个人信息安全、企业安全、国家安全。





环境搭建 | CTFd动态靶机搭建笔记
环境搭建 | CTFd动态靶机搭建笔记



CTFd是一个Capture The Flag框架,侧重于易用性和可定制性。它提供了运行CTF所需的一切,并且可以使用插件和主题轻松进行自定义。


官方网站:https://ctfd.io/下载ctfd:https://github.com/glzjin/CTFd.git下载frp:https://github.com/fatedier/frp/releases/download/v0.29.0/frp_0.29.0_linux_amd64.tar.gz下载ctf-whale:https://github.com/glzjin/CTFd-Whale


01


安装部署frps服务



步骤1. 安装启动frps

wget https://github.com/fatedier/frp/releases/download/v0.36.2/frp_0.36.2_linux_amd64.tar.gz tar -zxvf frp_0.36.2_linux_amd64.tar.gz cd frp_0.36.2_linux_amd64 sudo cp systemd/* /etc/systemd/system/ sudo mkdir /etc/frp sudo cp frpc.ini  frps.ini /etc/frp/ sudo cp frpc  frps /usr/bin/ sudo chmod a+x /usr/bin/frpc /usr/bin/frps

环境搭建 | CTFd动态靶机搭建笔记环境搭建 | CTFd动态靶机搭建笔记


步骤2.  编辑frps.ini

sudo vim /etc/frp/frps.ini 
[common] bind_port = 7897 bind_addr = 0.0.0.0 token =thisistoken vhost_http_port=80 #如果是http动态域名需要这个。80端口开启需要systemmd使用root权限启用frp


步骤3. 启动frps服务

sudo systemctl start frps

环境搭建 | CTFd动态靶机搭建笔记


步骤4. 创建网络并启动frpc容器

sudo docker network create ctfd_frp-containers sudo docker network ls

环境搭建 | CTFd动态靶机搭建笔记

sudo docker run -d -v ~/frp_0.36.2_linux_amd64/frpc.ini:/etc/frp/frpc.ini --network="ctfd_frp-containers" --restart=always "glzjin/frp"

环境搭建 | CTFd动态靶机搭建笔记


注意:如果执行上述命令行,产生的frpc容器一直循环启动,通过指令docker logs <frpc容器ID> 查看报错内容为缺少配置文件,则可以将根目录的frp_0.36.2_linux_amd64文件夹删除(注意是系统生成的空文件夹),在下载的frp_0.36.2_linux_amd64文件夹目录执行(本次操作在opt目录下)


sudo docker run -d -v frp_0.36.2_linux_amd64/frpc.ini:/etc/frp/frpc.ini --network="ctfd_frp-containers" --restart=always "glzjin/frp"


步骤5. 创建网络frpcadmin用于ctfd容器和frpc容器通信

sudo docker network create frpcadmin sudo docker network connect frpcadmin <frpc容器名或者ID> #将frpc和ctfd容器单独连接到网络frpcadmin,注意要等容器创建好之后再连接,因此ctfd将在稍后连接 docker network inspect frpcadmin  #查看frpcadmin网络的连接情况并记录frpc容器的网络IP

环境搭建 | CTFd动态靶机搭建笔记


步骤6. 编辑frpc.ini

vim ~/frp_0.36.2_linux_amd64/frpc.ini 
[common] server_addr = 172.17.0.1 # 这里填写宿主机ifconfig之后docker0的ip,因人而异,不要一摸一样填 server_port = 7897 token=thisistoken admin_addr = 172.19.0.2 #这里填写frpc容器在frpcadmin网络里的ip,因人而异,不要一摸一样填,而且要和后续下图插件配置界面中️的一样。admin_port = 7400 log_file = ./frpc.log

编辑完之后记得重启frpc容器

环境搭建 | CTFd动态靶机搭建笔记


02


安装靶场与插件



步骤1. 下载靶场与插件

将插件ctfd-whale 下载到CTFd/plugins目录:


git clone https://github.com/CTFd/CTFd.git cd CTFd/ git reset 6c5c63d667a17aec159c8e26ea53dccfbc4d0fa3 --hard  #回滚到当前教程适合的版本 cd CTFd/plugins  #打开ctfd插件目录 git clone https://github.com/glzjin/CTFd-Whale.git ctfd-whale  #确保插件文件夹小写 cd ctfd-whale git reset 5b32f457e9f56ee9b2b29495f4b3b118be3c57bd --hard  #回滚到当前教程适合的版本 cd ../..   #返回ctfd主目录 vim docker-compose.yml


步骤2. 配置docker-compose.yml

version: '2'services:  ctfd:    build: .    user: root    restart: always    ports:      - "8000:8000" #你自己的    environment:      - UPLOAD_FOLDER=/var/uploads      - DATABASE_URL=mysql+pymysql://root:[email protected]/ctfd      - REDIS_URL=redis://cache:6379      - WORKERS=1      - LOG_FOLDER=/var/log/CTFd      - ACCESS_LOG=-      - ERROR_LOG=-    volumes:      - .data/CTFd/logs:/var/log/CTFd      - .data/CTFd/uploads:/var/uploads      - .:/opt/CTFd:ro      - /var/run/docker.sock:/var/run/docker.sock #添加这句即可,别的基本按照官方的不用动    depends_on:      - db    networks:        default:        internal:  db:    image: mariadb:10.4.12 #这里改成10.4.12,10.4.13会出错    restart: always    environment:      - MYSQL_ROOT_PASSWORD=ctfd      - MYSQL_USER=ctfd      - MYSQL_PASSWORD=ctfd      - MYSQL_DATABASE=ctfd    volumes:      - .data/mysql:/var/lib/mysql    networks:        internal:    # This command is required to set important mariadb defaults    command: [mysqld, --character-set-server=utf8mb4, --collation-server=utf8mb4_unicode_ci, --wait_timeout=28800, --log-warnings=0]  cache:    image: redis:4    restart: always    volumes:    - .data/redis:/data    networks:        internal:networks:    default:         external:          name: frpcadmin    internal:        internal: true


步骤3. 重新build后启动ctfd

FROM python:3.6-alpineRUN sed -i 's/dl-cdn.alpinelinux.org/mirrors.aliyun.com/g' /etc/apk/repositories &&    apk update &&     apk add python3 python3-dev linux-headers libffi-dev gcc make musl-dev py-pip mysql-client git openssl-dev g++RUN adduser -D -u 1001 -s /bin/bash ctfdWORKDIR /opt/CTFdRUN mkdir -p /opt/CTFd /var/log/CTFd /var/uploadsRUN pip3 config set global.index-url https://pypi.doubanio.com/simpleRUN pip3 config set install.trusted-host pypi.doubanio.comCOPY requirements.txt .RUN pip install -r requirements.txt -i  https://pypi.doubanio.com/simpleCOPY . /opt/CTFdRUN for d in CTFd/plugins/*; do       if [ -f "$d/requirements.txt" ]; then         pip install -r $d/requirements.txt -i  https://pypi.doubanio.com/simple;       fi;     done;RUN chmod +x /opt/CTFd/docker-entrypoint.shRUN chown -R 1001:1001 /opt/CTFdRUN chown -R 1001:1001 /var/log/CTFd /var/uploadsUSER 1001EXPOSE 8000ENTRYPOINT ["/opt/CTFd/docker-entrypoint.sh"]


步骤4. 构建启动镜像。

docker-compose build docker-compose up -d


步骤5. 将ctfd连接frpcadmin网络

docker network connect frpcadmin <ctfd容器名或者ID>


环境搭建 | CTFd动态靶机搭建笔记


03


CTFd部署及插件配置



步骤1. 启动ctfd后进入管理页面选择插件

环境搭建 | CTFd动态靶机搭建笔记


步骤2. 填写相关参数

进入后随便设置,然后进Admin Panel进行设置

属性

配置

Docker API URL

unix://var/run/docker.sock

Frp API IP

frpc的ip配置

Frp API Port

frpc的端口配置

Frp Http Domain Suffix

Docker API URL to connect(可填None)

Frp Http Port

80

Frp Direct IP Address

你的公网ip,本机即为127.0.0.1

Frp Direct Minimum Port

与之前frps最小端口呼应

Frp Direct Minimum Port

与之前frps最大端口呼应

Max Container Count

不超过最大-最小

Max Renewal Times

最大实例延时次数

Frp config template

填入frps的配置,只需填[common]

Docker Auto Connect Containers

ctfd_frpc_1

Docker Dns Setting

可填机器内DNS,没有可填个外网DNS

Docker Swarm Nodes

linux-1 与前面swarm集群呼应

Docker Multi-Container Network Subnet

内网题大子网ip配置/CIDR

Docker Multi-Container Network Subnet New Prefix

每个内网题实例的CIDR

Docker Container Timeout

单位为秒

最后附上我的配置图片

环境搭建 | CTFd动态靶机搭建笔记环境搭建 | CTFd动态靶机搭建笔记环境搭建 | CTFd动态靶机搭建笔记

示例:接下来带领大家创建一个web容器:


首先通过命令行,下载容器镜像,记录好镜像名称,然后在challenge进行配置:

环境搭建 | CTFd动态靶机搭建笔记环境搭建 | CTFd动态靶机搭建笔记环境搭建 | CTFd动态靶机搭建笔记


环境搭建 | CTFd动态靶机搭建笔记


原文始发于微信公众号(betasec):环境搭建 | CTFd动态靶机搭建笔记

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年11月9日12:17:44
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  环境搭建 | CTFd动态靶机搭建笔记 http://cn-sec.com/archives/1393822.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: