建站
咨詢
售后
建站咨詢
新聞中心
關(guān)于Kurukshetra
Kurukshetra是一款功能強大的開源框架，該框架的主要目標(biāo)就是通過交互式的問題解決方式來告訴廣大研究人員或開發(fā)人員如何能夠更好地實現(xiàn)安全編碼。Kurukshetra本質(zhì)上是一個Web框架，并未托管合理復(fù)雜的安全編碼挑戰(zhàn)提供堅實的基礎(chǔ)，同時仍然能夠根據(jù)用戶輸入高效動態(tài)地在安全的沙盒環(huán)境中執(zhí)行每個挑戰(zhàn)。
Kurukshetra由兩個組件組成，一個是用PHP編寫的后端框架，它的任務(wù)是管理并利用底層Docker系統(tǒng)為挑戰(zhàn)執(zhí)行提供安全的沙盒環(huán)境；另一個組件則是前端部分，它是一個面向用戶的Web應(yīng)用程序，主要負責(zé)提供所有必要的控制機制，供管理員托管和修改挑戰(zhàn)，用戶執(zhí)行和查看每個輸入的結(jié)果。
支持的平臺
Kurukshetra已經(jīng)在Ubuntu/Debian（基于apt-get的發(fā)行版）和Mac操作系統(tǒng)上進行了測試。理想情況下，它可以在任何安裝了PHP 7.2、MySQL和Docker（以及啟用了遠程API）的Linux的發(fā)行版操作系統(tǒng)上正常運行。
工具要求
該工具的正常運行需要使用到下列依賴組件以及配置參數(shù)：
1、Git客戶端：sudo apt-get install git；
2、PHPv7.2：sudo apt-ge install php7.2-curl php7.2-mbstring php7.2-mysql；
3、MySQL：sudo apt-get install mysql-server；
4、Docker；
5、啟用DockerAPI；
6、在/var/config/路徑下創(chuàng)建一個文件夾，權(quán)限設(shè)置為www；
工具安裝
該工具的安裝非常簡單，廣大研究人員只需要將該項目源碼克隆至本地：
git clone https://github.com/a0xnirudh/kurukshetra.git然后切換到項目目錄中，創(chuàng)建目錄并提供對應(yīng)權(quán)限即可：
cd kurukshetra
cp -r * /var/www/html/
chmod 755 -R /var/www/htmlDocker容器配置
Kurukshetra使用Dockers API來運行用戶提交的代碼。在我們使用docker API之前，需要一次性配置，操作如下所示：
1、獲取Docker鏡像：docker pull phusion/baseimage:latest；
2、切換到安裝目錄：cd installation/optional/；
3、使用Dockerfile構(gòu)建Kurukshetra鏡像：docker build -t kurukshetra .；
除此之外，你也可以直接運行下列命令自動化完成工具Docker鏡像的安裝與配置：
cd installation/optional/
python install.py工具使用
完成工具安裝與配置后，我們就可以訪問http://localhost或http://127.0.0.1來進入安裝頁面了：
輸入MySQL數(shù)據(jù)庫憑證，并點擊驗證，然后輸入Google OAuth的Client ID和Client密鑰，并確保重定向URL設(shè)置為了http://your-domain.com/login/index.php。
此時，我們就可以開始使用Kurukshetra了。
工具運行截圖
挑戰(zhàn)列表頁面：
挑戰(zhàn)解決頁面：
管理員面板（統(tǒng)計數(shù)據(jù)）：
管理員挑戰(zhàn)修改/添加頁面：
容器管理：
工具演示視頻
管理員功能演示：【點我觀看】
許可證協(xié)議
本項目的開發(fā)與發(fā)布遵循GPL-3.0開源許可證協(xié)議。
項目地址
Kurukshetra：【GitHub傳送門】
參考資料
https://docs.kurukshetra.io/
https://docs.docker.com/engine/api/v1.24/
https://askubuntu.com/a/856794
https://docs.docker.com/install/
https://www.digitalocean.com/community/tutorials/how-to-install-and-use-docker-on-ubuntu-16-04
https://success.docker.com/article/how-do-i-enable-the-remote-api-for-dockerd
https://www.youtube.com/watch?v=yrfmyz3p9a4
本文作者：Alpha_h4ck， 轉(zhuǎn)載請注明來自FreeBuf.COM
分享名稱：如何利用Kurukshetra以交互式的方式學(xué)習(xí)如何進行安全編碼
URL分享：http://www.dlmjj.cn/article/dphcecp.html
