[發明專利]一種虛擬化靶場環境包構建方法及系統

在審

• 申請號: 202110515200.0
• 申請日: 2021-05-12
• 公開（公告）號: CN113127157A
• 公開（公告）日: 2021-07-16
• 發明（設計）人: 張令鑫;朱曉陽
• 申請（專利權）人: 江蘇信息職業技術學院
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06F8/61;G06F21/57
• 代理公司: 無錫萬里知識產權代理事務所(特殊普通合伙) 32263
• 代理人: 王傳林

1.一種虛擬化靶場環境包構建方法，其特征在于，包括步驟A至步驟D如下；

步驟A. 針對虛擬化靶場環境設計要求中的各個漏洞，按各漏洞的類型，構建各漏洞所對應的各個CTF題對應鏡像，然后進入步驟B；

步驟B. 根據虛擬化靶場環境設計要求中各個題目與各個漏洞之間的對應關系，將各個CTF題對應鏡像與各個題目進行關聯，然后進入步驟C；

步驟C. 分別針對各個CTF題對應鏡像，將CTF題對應鏡像進行實例化，獲得其所對應的虛擬化靶場節點，即獲得各CTF題對應鏡像分別所對應的虛擬化靶場節點，然后進入步驟D；

步驟D. 根據虛擬化靶場環境設計要求，實現解題用戶分別與各虛擬化靶場節點之間的關聯，即完成用于在CTF競賽中使用的虛擬化靶場環境包的構建。

2. 根據權利要求1所述的虛擬化靶場環境包構建方法，其特征在于：所述步驟A 中各個CTF題對應鏡像的構建過程中，均引入檢測Flag腳本的配置。

3.根據權利要求2所述的虛擬化靶場環境包構建方法，其特征在于：所述步驟A中，若漏洞的類型為系統漏洞，則按如下步驟A1-1至步驟A1-7，構建系統漏洞所對應的CTF題對應鏡像；

步驟A1-1. 創建虛擬Docker環境鏡像；

步驟A1-2. 編寫DockerFile文件，制作基礎鏡像；

步驟A1-3. 寫入Flag文件信息；

步驟A1-4. 配置特殊命令；

步驟A1-5. 配置加固檢測腳本；

步驟A1-6. DockerFile文件所在的目錄執行Docker中Build命令生成題目鏡像，封裝虛擬資源包，獲得系統漏洞對應鏡像；

步驟A1-7. 上傳發布系統漏洞鏡像。

4.根據權利要求2所述的虛擬化靶場環境包構建方法，其特征在于：所述步驟A中， 若漏洞的類型為單應用程序漏洞，則按如下步驟A2-1至步驟A2-7，構建單應用程序漏洞所對應的CTF題對應鏡像；

步驟A2-1. 創建虛擬Docker環境鏡像；

步驟A2-2. 編寫DockerFile文件，制作基礎鏡像；

步驟A2-3. 寫入Flag文件信息；

步驟A2-4. 應用輕量級虛擬化構建鏡像，并掛載Flag文件信息；

步驟A2-5. 針對鏡像，配置加固檢測腳本；

步驟A2-6. DockerFile文件所在的目錄執行Docker中Build命令生成題目鏡像，封裝虛擬資源包，獲得系統漏洞對應鏡像；

步驟A2-7. 上傳發布單應用程序漏洞所對應的CTF題對應鏡像。

5.根據權利要求2所述的虛擬化靶場環境包構建方法，其特征在于：所述步驟A中，若漏洞的類型為多應用程序漏洞，則按如下步驟A3-1至步驟A3-7，構建多應用程序漏洞所對應的CTF題對應鏡像；

步驟A3-1. 創建虛擬Docker環境鏡像；

步驟A3-2. 編寫DockerFile文件，制作基礎鏡像；

步驟A3-3. 寫入Flag文件信息；

步驟A3-4. 分別針對各應用程序，應用輕量級虛擬化針對應用程序進行鏡像構建，并掛載Flag文件信息；

步驟A3-5. 分別針對各應用程序所對應的鏡像，配置加固檢測腳本；

步驟A3-6. DockerFile文件所在的目錄執行Docker中Build命令生成題目鏡像，封裝虛擬資源包，獲得系統漏洞對應鏡像；

步驟A3-7. 上傳發布多應用程序漏洞所對應的CTF題對應鏡像。

6.根據權利要求4或5所述的虛擬化靶場環境包構建方法，其特征在于：所述步驟C中，若CTF題對應鏡像為應用程序CTF題對應鏡像，則針對應用程序CTF題對應鏡像所對應的虛擬化靶場節點，設置為開機自啟。

7.根據權利要求1至5中任意一項所述的虛擬化靶場環境包構建方法，其特征在于：所述解題用戶分別分配Root權限的賬號，用于進行虛擬化靶場環境。