GZ::CTF

GZ::CTF 是一个基于 ASP.NET Core 的开源 CTF 平台。

为了避免不必要的时间浪费，使用前请详细阅读使用文档：https://docs.ctf.gzti.me/

特性 🛠️

创建高度可自定义的题目
- 题目类型：静态附件、动态附件、静态容器、动态容器
  - 静态附件：共用附件，任意添加的 flag 均可提交。
  - 动态附件：需要至少满足队伍数量的 flag 和附件，附件及 flag 按照队伍进行分发。
  - 静态容器：共用容器模版，不下发 flag，任意添加的 flag 均可提交。
  - 动态容器：自动生成并通过容器环境变量进行 flag 下发，每个队伍 flag 唯一。
- 动态分值
  - 分值曲线：
    
    $$f(S, r, d, x) = \left \lfloor S \times \left[r + ( 1- r) \times \exp\left( \dfrac{1 - x}{d} \right) \right] \right \rfloor $$
    
    其中 $S$ 为原始分值、 $r$ 为最低分值比例、 $d$ 为难度系数、 $x$ 为提交次数。前三个参数可通过自定义实现绝大部分的动态分值需求。
  - 三血奖励：平台对一二三血分别奖励 5%、3%、1% 的当前题目分值
- 比赛进行中可启用、禁用题目，可多次放题
- 动态 flag 中启用作弊检测，可选的 flag 模版，leet flag 功能
分组队伍得分时间线、分组积分榜
基于 Docker 或 K8s 的动态容器分发、管理、多种端口映射方式
基于 SignalR 的实时比赛通知、比赛事件和 flag 提交监控及日志监控
SMTP 邮件验证功能、基于 Google ReCaptchav3 的恶意注册防护
用户封禁、用户三级权限管理
可选的队伍审核、邀请码、注册邮箱限制
平台内 Writeup 收集、查阅、批量下载
可下载导出积分榜、可下载全部提交记录
比赛期间裁判监控、提交和主要事件日志
题目流量 TCP over WebSocket 代理转发、可配置流量捕获
基于 Redis 的集群缓存、基于 PGSQL 的数据库存储后端
全局配置项自定义、平台标题、备案信息
以及更多……