CTF_AWD_Platform - CTF 攻防对抗平台

项目说明

![]()
![]()
![]()

概述

基于Django框架开发，同时kvm虚拟化和SDN技术的使用带给了使用者强大的靶机攻防体验。开发目的即一款优秀的专用于比赛的CTF平台，它丰富的比赛内容，灵活的比赛模式以及各项人性化的功能模块满足了比赛举办者的所有要求。然而，同时并不局限于比赛的用途，使用者同样可以用来练习CTF解题和靶机攻防。

技术栈

python3.6 + Django 2.1.7 + 10.3.9-MariaDB or Mysql-8.0 + REST Framework 3.9.2 + xadmin + Celery + Vue

部署

基于ubuntu 18 LTS版本

安装mysql、redis 并在setting.py中配置连接信息

创建虚拟环境基于python3.6

安装requirements.txt中的依赖包,如果报下面的错误

然后mysql -V查看mysql是否安装成功

继续pip install mysqlclient就不会报错找不到'mysql_config'了

docker install mysql 8.0

进入容器

新建ctf数据库

docker install redis

创建管理员用户

运行celery异步任务

运行flower监控

其他安装说明（未整理）

xadmin

验证码模块：

dash:

安全过滤初步想法：通过重载 SessionMiddleware 中间件来实现 或者自定义中间件

排行榜性能优化：signals实现缓存 或者 字段添加索引

邮箱验证注册功能

WP提交功能

注意事项

最后部署生产环境要更改 SECRET_KEY

补充

DjangoCon 2008: Reusable Apps：

测试工具：co

API View: GenericAPIView

数据填充：Django fixture

api验证： JWT ：

CORS实现：django-cors-headers

日志记录：logging

手机（邮箱）验证码方式进行登陆：

界面1： 手机号 验证码 用户名 密码

界面2： 跳转登陆界面后 -> 完善用户名、学号、班级、年级等信息

附加工具

redis监控：

sentry:

项目信息

开发语言：Python

Star 数：82

技术要点

该项目属于CTF思路方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕CTF 攻防对抗平台展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。