https://github.com/tongchengbin/ocean_ctf
CTF平台 支持docker 动态部署题目、分数统计、作弊检测，静态题目，漏洞复现,ctf platform,
https://github.com/tongchengbin/ocean_ctf
ctf docker flask platform vulnerability
Last synced: 3 months ago
JSON representation
CTF平台 支持docker 动态部署题目、分数统计、作弊检测，静态题目，漏洞复现,ctf platform,
- Host: GitHub
- URL: https://github.com/tongchengbin/ocean_ctf
- Owner: tongchengbin
- License: mit
- Created: 2020-12-12T16:53:12.000Z (over 5 years ago)
- Default Branch: main
- Last Pushed: 2025-12-04T02:35:27.000Z (5 months ago)
- Last Synced: 2025-12-07T08:36:42.869Z (5 months ago)
- Topics: ctf, docker, flask, platform, vulnerability
- Language: Python
- Homepage: http://ctf.lostpeach.cn/
- Size: 35.3 MB
- Stars: 366
- Watchers: 6
- Forks: 64
- Open Issues: 7
-
Metadata Files:
- Readme: README.md
- License: LICENSE
Awesome Lists containing this project
- awesome-hacking-lists - tongchengbin/ocean_ctf - CTF平台 支持docker 动态部署题目、分数统计、作弊检测，静态题目，漏洞复现,ctf platform, (Python)
README
# 🌊 Ocean CTF
一个动态 flag 练习靶场平台
## ✅ TODO
- [x] 容器管理
- [x] 题库管理
- [x] 动态 flag
- [x] 作弊检测
- [x] 公告通知
- [x] 动态启动题库
- [x] 题库隔离
- [x] 公告通知
- [x] 排行榜
- [x] 快速部署
- [ ] 大屏展示
- [x] 权限分离
- [x] 一键部署
- [x] 多端口开放
- [ ] compose 容器支持
- [ ] fix bug
- [ ] 添加镜像功能页面重构
- [x] 漏洞复现
## 🚀 预览
线上地址 http://ctf.lostpeach.cn/
`测试用户: test/test`
管理后台 http://ctf.lostpeach.cn/manager
`访客管理账号 guest/guest`
## SASS
赛事版 http://ocean.lostpeach.cn
## 📖 安装
##### clone
- 克隆代码
```
git clone https://github.com/tongchengbin/ocean_ctf.git /opt/ocean_ctf
```
- docker-compose 编排镜像
```
cd /opt/ocean_ctf
cp .env_example .env
docker-compose up -d
```
- 初始化系统
访问 /manager
`默认账号
admin/admin`
## 使用
#### 小记
经过几次的改版还是觉得单纯的 docker 方式比 docker-compose 更加方便;启动和关闭的速度更快、
题目共享、磁盘释放更方便等，
同时对于 ctf 比赛 docker-compose 的场景比较小，因此 CTF 动态仅支持 docker 启动。后续会有靶场相关会支持 docker-compose 以及 docker 启动，
关于为何移除 docker 远程调用目前是觉得增加了初级用户的使用难度所以暂时移除。
### 动态题目
通过虚拟化-资源中心添加题目资源，题目资源可以使用本地镜像、远程镜像、如 CTFDB 项目中提供了默认题目可以通过同步功能拉取题库或在[dockerhub](https://hub.docker.com/r/tongchengbin/easy_web)中查看题目
添加资源后需要进行编译（PULL）、因为编译是个比较耗时的操作(和网络环境有关)、所以建议先本地拉取 image 后点击编译按钮。
后续的操作与之前的版本一样、添加赛事题库选择动态题目和对应的资源环境即可。
## 📃 题库
> 题库仓库：[GitHub - tongchengbin/ctfdb: ctf 题库](https://github.com/tongchengbin/ctfdb)
## 💻 题库格式说明
> TODO
### 漏洞复现
漏洞复现支持 vulhub 部分镜像可以直接导入，但是推荐使用[CTFDB Vulnerability](https://github.com/tongchengbin/ctfdb) 仓库进行维护,内置 export 脚本支持自动扫描导出漏洞文件，该文件可以在平台 漏洞复现-漏洞资源中导入
## 开发
后台管理源码：https://github.com/tongchengbin/ocean_manager
### 依赖管理与代码质量
项目使用 `requirements.txt` 来管理依赖，使用 `pyproject.toml` 配置代码质量工具，并使用 Makefile 来简化常用命令。
#### 依赖文件结构
```
requirements/
├── base.txt # 基础运行时依赖
├── dev.txt # 开发环境依赖
├── prod.txt # 生产环境依赖
└── test.txt # 测试环境依赖
requirements.txt # 生产部署用（指向 prod.txt）
```
#### 安装依赖
```bash
# 安装开发依赖
make install-dev
# 或者直接使用 pip
pip install -r requirements/dev.txt
# 安装生产依赖
make install-prod
# 或者直接使用 pip
pip install -r requirements/prod.txt
# 安装测试依赖
make install-test
# 或者直接使用 pip
pip install -r requirements/test.txt
```
#### 代码质量工具
```bash
# 运行所有代码检查工具
make lint
# 只运行 flake8
make lint-flake8
# 格式化代码（使用 black 和 isort）
make format
# 清理 Python 缓存文件
make clean
# 运行测试
make test
```
#### Docker 构建优化
项目 Dockerfile 已配置使用清华大学 PyPI 镜像源，加速依赖安装：
```bash
# 构建镜像（自动使用清华源）
docker-compose build
# 或者单独构建 web 服务
docker build -f install/docker/ocean_web.Dockerfile -t ocean_web .
```
要查看所有可用命令，请运行：
```bash
make help
```
## 社群
QQ 群: 836641851
## License
[MIT](https://github.com/tongchengbin/ocean_ctf/blob/master/LICENSE)
Copyright (c) 2022-present tongcb
## 截图
- 管理员登录
- Home
- Docker
- 资源中心
- 编译镜像
- 编译进度
- 镜像列表
- 题目列表
- 赛事环境
- 答题记录
- 用户首页
- 启动容器
- 漏洞复现 Shell
- 靶场
![]()
- 漏洞复现
