Discord firstblood#

Đa phần các giải CTF đều sẽ có một con bot chuyên cho việc thông báo First Blood,tương tự như thế này

Để tạo được một bot như vậy thì tại đây mình sẽ dùng ctfd-discord-webhook-plugin của sigpwny, và đương nhiên là tất cả plugins này mình sẽ lấy trên Github tại mình quá noob để có thể dev ra những cái Plugins giống vầy

Để cài đặt, ta sẽ clone về thư mục Plugins

git clone https://github.com/sigpwny/ctfd-discord-webhook-plugin.git

Sau khi clone về thành công thì ta sẽ cần tới Discord webhook url, để lấy được Webhook URL thì chúng ta chỉ cần vào Discord đến kênh chúng ta muốn sử dụng để thông báo Firstblood chọn vào phần setting của kênh

Và chọn click vào theo thứ tự như hình bên dưới

Sau khi có được Webhook URL, ta sẽ sử dụng để cấu hình cho bot. Để cấu hình, ta sẽ vào bên trong file docker-compose.yml của CTFd để config.

Tại phần services/ctfd/environment ta sẽ thêm các dòng lệnh dưới đây để có thể thêm biến môi trường để bot có thể hoạt động

- DISCORD_WEBHOOK_URL="webhook_của_bạn"
- DISCORD_WEBHOOK_LIMIT="Số lượng người giải được"
- DISCORD_WEBHOOK_MESSAGE="Thông báo bạn muốn khi thông báo như thế nào"

Như ví dụ dưới đây thì mình sẽ có setting như sau:

- DISCORD_WEBHOOK_URL=https://discord.com/api/webhooks/1340061336134221834/A49eG4cvNKDALom_bWyksYvhBKq6RT4t6x3BYS5e8edSqQ8pK8OD4nDEWM5DJ8eycV4o
- DISCORD_WEBHOOK_LIMIT="1"
- DISCORD_WEBHOOK_MESSAGE=Chúc mừng \"{team}\" cho \"{fsolves}\" trên challenge \"{challenge}\"

Sau khi đã setup xong, chúng ta sẽ restart lại docker

# cho container down xuống
docker compose down 

#build lại container
docker compose up --build

#xóa đi các thứ không cần thiết
docker system prune -a

Kiểm tra bằng cách thử tạo ra một Challenge rồi thử tính năng

Scoring#

Về phần Scoring, thường thì phần này mọi người sẽ bỏ qua tại mọi người thường sẽ sử dụng Scoring của CTFd luôn, tuy nhiên thì sau khi mình đọc một bài nghiên cứu nói về Scoring của CTFd thì biểu đồ của CTFd nhìn không ổn tí nào, vì thế nên mình sẽ apply thêm motojcasi scoring khác trong hệ thống CTFd của mình

Đây là biểu đồ của CTFd điểm giảm:

Và đây là bản mod của sigpwny

Vào trong thư mục plugin, chúng ta sẽ cấu hình như sau:

git clone https://github.com/sigpwny/ctfd-dynamic-challenges-mod.git dynamic_challenges_mod 

Sau đó thực hiện việc restart lại docker

# cho container down xuống
docker compose down 

#build lại container
docker compose up --build

#xóa đi các thứ không cần thiết
docker system prune -a

Dynamic Docker Instance#

Vấn đề được đặt ra khi trong một giải đấu CTF đó chính là làm sao để hệ thống Challenge được host trên nền tảng luôn được trong trạng thái ổn nhất, đặc biệt các thử thách web challenge rất dễ bị tấn công bruteforce hoặc chiếm quyền điều khiển để đổi Flag trên hệ thống, vì thế Dynamic Docker instance được sinh ra để có thể cung cấp cho mỗi team một docker riêng cho thử thách để tránh việc ảnh hưởng tới các team khác

Để sử dụng, chúng ta sẽ tiến hành cài đặt. Trên trang github của author cũng ghi khá rõ về các bước thực hiện, tuy nhiên để tránh mất thời gian lòng vòng thì mình sẽ hướng dẫn luôn cho các bạn

• Git clone repo về thư mục plugins

git clone https://github.com/phannhat17/CTFd-Docker-Plugin.git containers

Sau khi clone về xong, ta sẽ tiến hành set up, tại đây có hai cách set up

• Setup sử dụng socket docker của CTFd
• Setup sử dụng SSH qua một máy host đề khác

- /var/run/docker.sock:/var/run/docker.sock

ssh-keygen -t rsa -b 4096 -f ~/.ssh/id_rsa

ssh-copy-id -i ~/.ssh/id_rsa.pub <tên user>@<IP máy host đề>

ssh <tên user>@<IP máy host đề>

Host <IP server>
  HostName <IP server>
  User <tên để login>
  IdentityFile ~/.ssh/id_rsa

Host 35.221.234.224
  HostName 35.221.234.224
  User lmao
  IdentityFile ~/.ssh/id_rsa

mkdir ssh_config

cp ~/.ssh/id_rsa ~/.ssh/known_hosts ~/.ssh/config ssh_config/

- ./ssh_config:/root/.ssh:ro

docker compose down
docker compose up

docker ps -a #sau đó tìm đúng tên container