关注公众号：掌控安全EDU

可领全套安全课程、配套攻防靶场

CTF，是最近大火的一个IP……

随之而来的是大批CTF训练平台和CTF比赛的到来。

这其中呢，具有代表的CTF比赛有老牌的WCTF、XCTF，还有各大厂所举办的数不清的CTF比赛，这里为了避免广告嫌疑， 不写上了。

但是呢，可以给大家安利个好的CTF训练平台，老牌的Bugku咱不提，基本上都知道。

但新起之秀的圈子的砺剑CTF平台、BUUCTF 以及未来我朋友的超级平台（字节脉搏）也即将上线了。

这些平台无疑都采用了动态靶场 + 丰富的CTF题目，更有的还有今年各大比赛的原题，实属“牛批”……

那你想不想做一个，一样的CTF平台呢？

那就来教大家如何搭建CTF的训练平台，以及炫酷的CTF比赛平台！

训练平台，感谢琴里大佬提供

比赛平台，感谢琴里大佬提供

训练平台搭建方法（CTFd）

安装git

下载ctfd

安装pip

安装pip

安装Flask

到 CTFd的路径下，运行prepare.sh

运行CTFd目录下的serve.py

安装完成

访问IP

步骤太繁琐？网上同类文章太多？想一键获取搭建好的CTF平台？刚好，文章结尾提供建好的镜像！

一键部署，快人一步！

比赛平台搭建

安装Git

进入FBCTF文件夹

安装Virtualbox和Vagrant

查看Vagrant版本

下载安装Ubuntu14.04（需要安装Virtualbox）

通过Vagrant开启虚拟机

开启成功后，可以通过浏览器访问 https://10.10.10.5 使用平台，并且可以通过‘vagrant ssh’命令连接Ubuntu14.04，连接后源代码位置：/var/www/fbctf/，做二次开发可以直接修改源代码，修改后重启服务即可。

什么？还是不想搭建?想一键获取搭建好的CTF平台？那么，巧了！依旧在文章的结尾提供建好的镜像。

现在，我们讨论如何生成动态靶机。

利用大佬开发的CTFd-Whale：

1、在机器上安装好 Docker 和 Docker-Compose，并且启用 Docker Swarm。

Docker Swarm 参考：https://www.jianshu.com/p/77c4c62d9afe

注意需要用以下命令来标记节点：

docker node ls #检查节点 ID docker node update –label-add name=linux-1 <节点 ID>

参考链接：

https://docs.docker.com/install/linux/docker-ce/ubuntu/ https://docs.docker.com/compose/install/

2、在机器上下载代码。

git clone -b single https://github.com/glzjin/CTFd.git

3、进入目录，编辑 frp 两端配置文件，使 token 随机，再使用 docker-compose 启动相关组件。

4、启动完毕，打开 http://ip:8000 安装 CTFd。

5、进入系统后台设置，打开插件设置页面，按照如下指导进行设置。点击可看大图。

Frp Config Template，记得修改 token:

其他内容无特殊情况无需修改。

6、添加一个题目，进行测试。

具体可以参照这位大佬的博客：

https://www.zhaoj.in/read-6333.html

当你做完了以上的所有步骤，恭喜你，你已经成功搭建CTF平台了！

合理合法用来实战训练入侵  

 模拟靶场和黑客工具课件附赠靶场工具  

扫码直接领取上述全套视频教程+靶场链接+工具+PPT 

免费免费！！！！

转载来自FreeBuf.COM