liyander/IntCTF-challenges
GitHub: liyander/IntCTF-challenges
一套包含十二个预设漏洞挑战的 CTF 靶场集合，覆盖 Web、云和网络三大安全类别，可通过 Docker 一键部署。
Stars: 0 | Forks: 0
# IntCTF 挑战包
包含十二个涵盖 Web、Cloud 和 Network 分类的故意设计为存在漏洞的主题挑战。每个挑战在利用之前都有一个简短的发现链条。**仅在隔离的 CTF 网络中运行。**
| 端口 | 挑战 | 分类 | 预期漏洞 |
|---:|---|---|---|
| 8001 | Professor Oak's Lost Archive | Web | LFI |
| 8002 | Stark Industries Roster | Web | SQL injection |
| 8003 | Jedi Holocron | Web | Jinja2 SSTI |
| 8004 | Yautja Thermal Tracker | Web | Command injection |
| 8005 | Skynet Judgment Console | Web | React2Shell / CVE-2025-55182 |
| 8006 | Isla Nublar Backups | Cloud | Public S3-style bucket exposure |
| 8007 | Autobot Forge | Cloud/DevOps | Exposed Git repository/history |
| 8008 | Wayfinder Operations | Cloud/DevOps | Anonymous Grafana + leaked dashboard secret |
| 8021 | The Prancing Pony | Network | Anonymous FTP + credential discovery |
| 9021/9022/9080/9333 | Master of All Ports | Network | Full TCP enumeration / service detection |
| 8445 | The Construct | Network | Guest SMB share + credential pivot |
| 8023 | Monarch Terminal 1954 | Network | Telnet information disclosure + credential pivot |
## 运行
```
docker compose up --build
```
使用 `docker build -t intctf-lfi challenges/web/lfi-pokemon` 构建单个挑战。
面向选手的提示位于每个目录的 `README.md` 中；组织者的解答位于 `organizer/` 下。
## 安全提示
这些镜像包含故意的 RCE、文件泄露、薄弱的访问控制以及过时的依赖项。请勿将它们暴露在公共互联网上。Flag 均为占位符；请在活动开始前替换默认值。
"# IntCTF-challenges"
标签：CISA项目, Docker, HTTP工具, OPA, Web安全, 免杀, 安全防御评估, 版权保护, 网络安全, 网络安全研究, 蓝队分析, 请求拦截, 隐私保护, 靶场