WebRange - 一个Web版的 docker管理程序 ，可以用来运行各种 docker漏洞环境和 CTF环境。

项目说明

Web Range平台（Web漏洞、Ctf场景靶场）

鸣谢

* 使用web框架tornado（感谢），web页面使用xunfeng前端界面（感谢ysrc，已征得同意使用），后端使用docker模块作为核心（感谢），感谢docker虚拟化平台，感谢所有在项目中用到的优秀模块，感谢在网络中分享优秀代码的大佬。

系统环境

> python版本：3.6
>
> tornado版本：5.0
>
> 操作系统版本：ubuntu16.04+
>
> Docker版本：18.03.0-ce-mac60 (23751)（2017年之后的版本）
>
> 数据库：sqlite3
>
>默认账户密码：admin/123456

环境配置

1、安装ubuntu系统16.04

2、clone项目

3、安装python3.6

4、安装依赖库

5、安装最新版本的docker

6、安装sqlit3

7、运行系统

8、使用supervisor开启守护进程(非必须)

9、由于程序使用了websocket进行数据传输，因此如果需要使用nginx进行反向代理，可以参考使用以下配置文件

主要功能

* 提供Web界面，通过登陆用户，打开实验场景进行练习。

!主页面

* 提供了接口进行添加用户，需要系统密码（可以在run.py中进行修改），/add_user?sys_pass=admin123&username=test&password=test&email=

!添加用户

* 用户登陆后，可以搜索想要练习的场景关键字。

* 用户登陆后，可以在环境界面查看所有的实验场景，可以选择场景开启开启环境（由于docker的问题，开启web服务，第一次访问会403，刷新一下就可以了）。

!查看所有环境

* 实验场景开启后，会在当前主机随机映射端口，如果容器开启了80和8080端口，程序将会自动打开对应的Web页面。如果环境需要开启多个端口，可以在状态页面看到所有开启的端口信息，如果是web服务会自动生成链接，其他的端口会显示容器端口和主机映射端口。

!打开环境

* 在环境页面提供了新增环境的功能，可以通过填写数据新增环境，也可以直接上传文件新增环境。

* 增加环境时需要填写每一项的内容，环境分为ctf环境和漏洞复现环境，ctf环境需要加入flag（现阶段没有验证flag功能，后续版本会加入flag验证功能或ctf比赛功能）。

!添加环境

* 用户登陆后，可以在状态页面管理已经开启的环境。

!系统状态

* 在设置页面可以修改当前用户密码。

> 通过超级密码可以添加用户，添加场景，没有超级密码任何账户都没有权限操作。
>

操作视频

!使用方法

附加说明

> 本项目禁止作用于商业用途。

项目信息

开发语言：CSS

Star 数：101

技术要点

该项目属于CTF思路方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕一个Web版的docker管理程序，可以用来运行各种docker漏洞环境和CTF环境。展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。