CTFd-Whale：打造个性化挑战环境的神器

CTFd-Whale：打造个性化挑战环境的神器

项目地址:https://gitcode.com/gh_mirrors/ct/CTFd-Whale

项目介绍

CTFd-Whale 是专为 CTFd 设计的一个插件，它赋予了参赛者为每个挑战创建专属运行环境的能力。通过集成 Docker Swarm 和 frp，该插件引入了一种新的挑战类型——dynamic_docker。这使得玩家能够通过点击即可一键部署挑战所需的独立试验实例，且每个实例配备独一无二的旗标。管理员同样可以在管理面板中轻松地对这些实例进行监控和管理，支持高度自定义的规则来自动生成旗标和子域名，大大丰富了网络安全竞赛的体验。

项目快速启动

步骤一：环境准备

确保你的服务器已安装 Docker 和 Docker Compose。接下来，初始化 Docker Swarm 并添加节点，分别给它们加上特定的标签，例如：

docker swarm init
docker node update --label-add name=windows-1 <node-id>
docker node update --label-add name=linux-1 <another-node-id>

确保标签以 windows- 或 linux- 开头，以区分不同的环境类型。

步骤二：安装 CTFd-Whale 插件

1. 克隆项目到本地或直接在 CTFd 的插件目录中克隆。

   cd /path/to/your/ctfd/plugins
   git clone https://github.com/glzjin/CTFd-Whale.git
   

   确保插件文件夹名称保持为 ctfd-whale。

2. 下载并设置 frp 用于子域名访问和支持：

   cd ../../../ # 返回CTFd根目录
   wget https://github.com/fatedier/frp/releases/download/v0.29.0/frp_0.29.0_linux_amd64.tar.gz
   tar xzf frp_0.29.0_linux_amd64.tar.gz
   

步骤三：启用插件与配置

• 登录你的 CTFd 管理后台，找到插件页面，启用 CTFd-Whale 插件。
• 根据需要配置插件设置，包括 frp 相关配置，以及可能的环境变量设定。
• 部署 frp 服务并配置外部访问，确保参赛者可以通过子域名访问他们的环境。

应用案例和最佳实践

CTFd-Whale 最佳应用于需要定制化、可动态变化的比赛环境场景。比如，在进行网络安全攻防演练时，每个挑战可以拥有自己的微服务环境，模拟真实世界中的攻击防御场景，增加比赛的不确定性和互动性。此外，它也简化了环境的预置和清理工作，让主办方更专注于挑战设计而非基础设施管理。

典型生态项目

• CTFd-Owl：作为与 CTFd-Whale 类似的另一个扩展，CTFd-Owl 支持使用 Docker Compose 来部署环境，提供了另一种方式来构建和管理挑战环境，适合那些希望通过 Compose 文件轻松定义复杂环境的组织者。

通过 CTFd-Whale，安全竞赛的组织者可以极大地提升竞赛的灵活性和参与者的体验，同时也降低了管理成本，是现代CTF赛事技术栈中不可或缺的一部分。

CTFd-Whale 项目地址: https://gitcode.com/gh_mirrors/ct/CTFd-Whale