#はじめに

GZ::CTF は ASP.NET Core に基づいたオープンソース CTF プラットフォームで、コンテナバックエンドとして Docker または K8s を使用し、カスタマイズ可能なチャレンジ、動的コンテナ、および動的スコアリングを提供します。

GZ::CTF はデュアルライセンスを採用しています。コアコードは AGPLv3 契約に基づいたオープンソースであり、一部の制限付きコンポーネントは別のライセンスで提供されます。使用と変更はそれぞれのライセンス契約に準拠する必要があります。導入を開始するには、クイックスタートを参照してください。

このプロジェクトは、CTFd の実装は洗練されておらず、動的なコンテナ構成にはプラグインの使用が必要で、UI の見た目も良くないという欠点があって、それらを改善して、大会の開催をよりうまくできるようにするために開発を始めました。

#機能 🛠️

• 高度にカスタマイズ可能なチャレンジを作れる

  • チャレンジ種類：静的アタッチメント、動的アタッチメント、静的コンテナ、動的コンテナ

    • 静的アタッチメント：アタッチメントは共有され、追加されたフラッグのどれも提出可能となります。
    • 動的アタッチメント：チーム数に応じたフラッグやアタッチメントが少なくとも必要となり、チームに応じてアタッチメントやフラッグが配布されます。
    • 静的コンテナ：コンテナのテンプレートは共有され、フラッグは発行されず、追加されたフラッグのどれも提出可能となります。
    • 動的コンテナ：フラッグは自動的に生成され、コンテナ環境変数を通じて配布され、各チームのフラッグは一意です。

  • 動的スコアリング

    • スコアリングカーヴ：

      $$f(S, r, d, x) = \left \lfloor S \times \left[r + ( 1- r) \times \exp\left( \dfrac{1 - x}{d} \right) \right] \right \rfloor$$

      このうち、 $S$ はオリジナルスコア、 $r$ は最低スコア率、 $d$ は難易度係数、 $x$ は提出数です。 最初の 3 つのパラメータは、ほとんどの動的なスコア要件を達成するためにカスタマイズできます。

    • ボーナス： プラットフォームは、最初の3チームにそれぞれ現在のスコアの 5%、3%、および 1% をボーナスとして与えます。

  • チャレンジはゲーム中に有効または無効にすることができ、複数回公開もできます。

  • 動的フラッグのチャレンジに対する不正検出機能、オプションのフラッグテンプレートとリートフラッグ機能

• チームのスコアタイムライン、スコアボード。チームはグループ化できます

• Docker または K8s に基づいた動的なコンテナの分散、管理、および複数のポート マッピング方法のサポート

• SignalR に基づいたリアルタイムゲーム通知、ゲームイベントとフラッグ送信とログの監視

• SMTP メール検証機能、Cloudflare Turnstile による悪意のある登録防止

• ユーザーのブロックおよび権限管理

• オプションのチームレビュー、招待コード、登録メール制限

• プラットフォーム内での Writeup（解答記事）の収集、レビューとバッチダウンロード

• ランキングのダウンロードおよびエクスポート、すべての提出もダウンロードできます

• 大会中の提出と主要イベントのログ監視

• TCP over WebSocket プロキシによるチャレンジトラフィックの転送、トラフィックキャプチャの設定が可能

• Redis ベースのクラスター キャッシュ、PGSQL をデータベースとして使用

• ローカルディスクおよびオブジェクトストレージ（MinIO、S3など）に基づくストレージバックエンド

• グローバル設定でプラットフォームタイトルと他の情報を設定可能

• ダークモード、多言語、カスタムテーマのサポート

• ウェブサイトのフッター、ファビコン、SEO向けHTMLの説明のカスタマイズ可能

• メトリクスと分散トレーシングのサポート

• その他...

#Stars ✨

#Grafana 📊

#Demo 🗿