hhy5277 / cardinal

CTF🚩 AWD (Attack with Defense) 线下赛平台 / AWD platform - 欢迎 Star~ ✨

我有好点子 / 我想吐槽

Cardinal —— CTF AWD 线下赛平台

介绍

Cardinal 是由 Vidar-Team 开发的 AWD 比赛平台，使用 Go 编写。本程序可以作为 CTF 线下比赛平台，亦可用于团队内部 AWD 模拟练习。

更多图片

（该 AWD 实时 3D 攻击大屏为项目 Asteroid，已适配接入 Cardinal）

文档

官方文档 cardinal.ink

请您在使用前认真阅读官方使用文档，谢谢 ♪(･ω･)ﾉ

教程

AWD平台搭建–Cardinal

功能介绍

• 管理员创建题目、分配题目靶机、参赛队伍、生成 Flag、发布公告

  • 支持上传参赛队伍 Logo
  • 题目可设置状态开放、下线，队伍分数同步更新
  • 批量生成 Flag 并导出，方便 Check bot

• 每轮结束后自动结算分数，并更新排行榜

  • 自动对分数计算正确性进行检查
  • 分数计算异常日志提醒
  • 自定义攻击、Checkdown 分数
  • 队伍平分靶机分数
  • 自动更新靶机 Flag
  • 触发 WebHook，接入第三方应用

• 管理端首页数据总览查看

  • 管理员、系统重要操作日志记录
  • 系统运行状态查看

• 选手查看自己的队伍信息，靶机信息，Token，总排行榜，公告

  • 总排行榜靶机状态实时更新

• 前后端分离，前端开源可定制

安装

Release 安装

下载适用于您目标机器的架构程序，运行即可。

# 解压程序包
tar -zxvf Cardinal_VERSION_OS_ARCH.tar.gz

# 赋予执行权限
chmod +x ./Cardinal

# 运行
./Cardinal

编译安装

克隆代码，编译后运行生成的二进制文件即可。

# 克隆代码
git clone https://github.com/vidar-team/Cardinal.git

# 编译
go build -o Cardinal

# 赋予执行权限
chmod +x ./Cardinal

# 运行
./Cardinal

Docker 部署

首先请从 Docker 官网 安装 docker 与 docker-compose

确保当前用户拥有 docker 及 docker-compose 权限，然后执行

curl https://sh.cardinal.ink | bash

初次使用应当在下载后配置 docker-compose.yml 内的各项参数

开始使用

默认端口： 19999

• 选手端 http://localhost:19999/
• 后台管理 http://localhost:19999/manager

Contributors ✨

提交 Bug | Fork & Pull Request

E99p1ant 💻 🎨 📖 🚧

Moesang 💻 📖 🚧

michaelfyc 🌍

十分欢迎您和我们一起改进 Cardinal，您可以改进现有程序，加入新功能，完善文档，优化代码等。

使用 Cardinal 的团队及组织

协议与许可

© Vidar-Team

本项目使用 APACHE LICENSE VERSION 2.0 进行许可。

若您安装及/或使用 Cardinal 及其相关软件、文档，即表示您已充分阅读、理解并同意接受本协议。

我们接受并允许各大高校、安全团队、技术爱好者使用 Cardinal 作为比赛训练平台或举办内部训练赛。

但不允许在未经许可授权的情况下，使用 Cardinal 的代码、文档、相关软件等开展商业培训、商业比赛、产品销售等任何营利性行为。禁止恶意更换、去除 Cardinal 及其相关软件、文档版权信息。

一经发现，严肃处理。Vidar-Team 保留追究其法律责任的权力。