[发明专利]一种虚拟化靶场环境包构建方法及系统

权利要求书

1.一种虚拟化靶场环境包构建方法，其特征在于，包括步骤A至步骤D如下；

步骤A. 针对虚拟化靶场环境设计要求中的各个漏洞，按各漏洞的类型，构建各漏洞所对应的各个CTF题对应镜像，然后进入步骤B；

步骤B. 根据虚拟化靶场环境设计要求中各个题目与各个漏洞之间的对应关系，将各个CTF题对应镜像与各个题目进行关联，然后进入步骤C；

步骤C. 分别针对各个CTF题对应镜像，将CTF题对应镜像进行实例化，获得其所对应的虚拟化靶场节点，即获得各CTF题对应镜像分别所对应的虚拟化靶场节点，然后进入步骤D；

步骤D. 根据虚拟化靶场环境设计要求，实现解题用户分别与各虚拟化靶场节点之间的关联，即完成用于在CTF竞赛中使用的虚拟化靶场环境包的构建。

2. 根据权利要求1所述的虚拟化靶场环境包构建方法，其特征在于：所述步骤A 中各个CTF题对应镜像的构建过程中，均引入检测Flag脚本的配置。

3.根据权利要求2所述的虚拟化靶场环境包构建方法，其特征在于：所述步骤A中，若漏洞的类型为系统漏洞，则按如下步骤A1-1至步骤A1-7，构建系统漏洞所对应的CTF题对应镜像；

步骤A1-1. 创建虚拟Docker环境镜像；

步骤A1-2. 编写DockerFile文件，制作基础镜像；

步骤A1-3. 写入Flag文件信息；

步骤A1-4. 配置特殊命令；

步骤A1-5. 配置加固检测脚本；

步骤A1-6. DockerFile文件所在的目录执行Docker中Build命令生成题目镜像，封装虚拟资源包，获得系统漏洞对应镜像；

步骤A1-7. 上传发布系统漏洞镜像。

4.根据权利要求2所述的虚拟化靶场环境包构建方法，其特征在于：所述步骤A中， 若漏洞的类型为单应用程序漏洞，则按如下步骤A2-1至步骤A2-7，构建单应用程序漏洞所对应的CTF题对应镜像；

步骤A2-1. 创建虚拟Docker环境镜像；

步骤A2-2. 编写DockerFile文件，制作基础镜像；

步骤A2-3. 写入Flag文件信息；

步骤A2-4. 应用轻量级虚拟化构建镜像，并挂载Flag文件信息；

步骤A2-5. 针对镜像，配置加固检测脚本；

步骤A2-6. DockerFile文件所在的目录执行Docker中Build命令生成题目镜像，封装虚拟资源包，获得系统漏洞对应镜像；

步骤A2-7. 上传发布单应用程序漏洞所对应的CTF题对应镜像。

5.根据权利要求2所述的虚拟化靶场环境包构建方法，其特征在于：所述步骤A中，若漏洞的类型为多应用程序漏洞，则按如下步骤A3-1至步骤A3-7，构建多应用程序漏洞所对应的CTF题对应镜像；

步骤A3-1. 创建虚拟Docker环境镜像；

步骤A3-2. 编写DockerFile文件，制作基础镜像；

步骤A3-3. 写入Flag文件信息；

步骤A3-4. 分别针对各应用程序，应用轻量级虚拟化针对应用程序进行镜像构建，并挂载Flag文件信息；

步骤A3-5. 分别针对各应用程序所对应的镜像，配置加固检测脚本；

步骤A3-6. DockerFile文件所在的目录执行Docker中Build命令生成题目镜像，封装虚拟资源包，获得系统漏洞对应镜像；

步骤A3-7. 上传发布多应用程序漏洞所对应的CTF题对应镜像。

6.根据权利要求4或5所述的虚拟化靶场环境包构建方法，其特征在于：所述步骤C中，若CTF题对应镜像为应用程序CTF题对应镜像，则针对应用程序CTF题对应镜像所对应的虚拟化靶场节点，设置为开机自启。

7.根据权利要求1至5中任意一项所述的虚拟化靶场环境包构建方法，其特征在于：所述解题用户分别分配Root权限的账号，用于进行虚拟化靶场环境。