tinyAWDplatform - 基于docker运行在单机上的awd平台，仅适用于小规模的队内练习使用

项目说明

tinyAWDplatform

基于docker运行在单机上的awd平台，仅适用于小规模的队内练习使用.

技术架构：

依赖：

使用方法

* 运行

启动web服务，或者使用gunicorn启动：

* 运行

启动docker管理进程
* 运行

启动flag服务进程
* 运行 python manager.py init_manager username password可添加一个管理员账号
* 访问/admin即可登录，之后可添加用户等等

题目镜像要求

* 开放ssh服务，并添加config.py中指定的user
* 提供启动指令与更新flag指令,启动指令默认为空，只针对某些特殊镜像使用；其中更新flag指令中flag可以写flag{test}，程序运行中将替换为flag，例：
/bin/bash -c "echo flag{test}>/flag"
* 镜像中起ssh服务的操作方法可以参考2018年ciscn buildit的模板
* 建议镜像最好可以直接不用添加命令参数启动

flag提交接口

请求/flag?from=攻击id&flag=YOUR FLAG即可，其中攻击id为登陆后个人信息栏的攻击id

配置文件说明

配置文件位于config.py,需要修改的地方有：
* SECRET_KEY, 使用默认值可能会导致cookie伪造等。

* 数据库，如果想要使用mysql或者其他数据库需修改此配置

* redis连接地址,最好为redis添加密码以防未授权访问

* docker_config相关

tips

* 目前版本尽量不要同一浏览器内同时登录管理员和用户
* 由于某些队伍界面的接口直接从redis中获取数据，所以服务启动后请先登录管理员
* 正式环境最好使用gunicorn启动
* redis最好添加密码
* 如有搭建问题请详询本人()

项目信息

开发语言：Python

Star 数：70

技术要点

该项目属于CTF思路方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕基于docker运行在单机上的awd平台，仅适用于小规模的队内练习使用展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。