Web

CyberStrike kann als Webanwendung in Ihrem Browser laufen und bietet das volle KI-gestuetzte Sicherheitsbewertungs-Erlebnis ohne Terminal.

Erste Schritte

Starten Sie die Web-Oberflaeche mit:

cyberstrike web

Dies startet einen lokalen Server auf 127.0.0.1 (Port 4096 standardmaessig) und oeffnet CyberStrike in Ihrem Standardbrowser.

Konfiguration

Port

cyberstrike web --port 4096

Standardmaessig waehlt das System automatisch einen verfuegbaren Port.

Hostname

# Nur Localhost (Standard)
cyberstrike web --hostname 127.0.0.1

# Im Netzwerk erreichbar
cyberstrike web --hostname 0.0.0.0

mDNS-Erkennung

Lokale Netzwerkauffindbarkeit aktivieren. Setzt den Hostnamen automatisch auf 0.0.0.0.

cyberstrike web --mdns

Mit einer benutzerdefinierten Domain:

cyberstrike web --mdns --mdns-domain myproject.local

CORS

Cross-Origin-Anfragen von bestimmten Domains erlauben:

cyberstrike web --cors https://example.com

Authentifizierung

CYBERSTRIKE_SERVER_PASSWORD=secret cyberstrike web

Standard-Benutzername ist cyberstrike, aenderbar ueber CYBERSTRIKE_SERVER_USERNAME.

Funktionen

Die Web-Oberflaeche umfasst:

• Sitzungsverwaltung — Sitzungen erstellen, wechseln, archivieren und loeschen
• Seitenpanel-Tabs — MCP, Bolt, Schwachstellen, Web-Kontext und Todo-Tracking
• Dateibrowser — Projektdateien mit Diff-Hervorhebung anzeigen und navigieren
• Ueberpruefungs-Panel — KI-generierte Code-Aenderungen vor dem Akzeptieren ueberpruefen
• Terminal — Integrierte Terminal-Tabs im Browser
• Echtzeit-Updates — SSE-Streaming fuer Live-Agentenausgabe
• Update-Benachrichtigungen — Automatische Abfrage neuer CyberStrike-Releases

Web-Kontext-Panel

In Kombination mit der Chrome Capture-Erweiterung zeigt der Web-Tab im Seitenpanel:

• Endpunkte — Erfasste HTTP-Anfragen mit Methode und Pfad
• Rollen — Erkannte Benutzerrollen und Berechtigungsstufen
• Anmeldedaten — Authentifizierungs-Tokens und Sitzungskennungen
• Objekte — In API-Antworten entdeckte Datenobjekte
• Funktionen — Aus Verkehrsmustern zugeordnete CRUD-Operationen

Terminal-Anbindung

Webserver und TUI gleichzeitig betreiben und dieselben Sitzungen teilen:

# Terminal 1: Webserver starten
cyberstrike web --port 4096

# Terminal 2: TUI mit demselben Server verbinden
cyberstrike attach http://localhost:4096

Beide Oberflaechen sehen dieselben Sitzungen, Nachrichten und Agentenaktivitaeten in Echtzeit.

Fernzugriff

CyberStrike unterstuetzt sicheren Fernzugriff, mit dem Sie den Server auf einem Rechner betreiben und sich von ueberall verbinden koennen. Dies ist nuetzlich fuer:

• Bewertungen auf einer leistungsstarken Workstation durchfuehren und von einem Laptop aus steuern
• Teamzusammenarbeit ueber einen gemeinsamen Server
• CyberStrike ueber app.cyberstrike.io ohne lokale Installation nutzen
• Lokale LLMs (Ollama, vLLM) auf einem GPU-Server verwenden und von einem leichteren Geraet aus arbeiten

Cloudflare Tunnel (Empfohlen)

Cloudflare Tunnel erstellt eine sichere, verschluesselte Verbindung zwischen Ihrem CyberStrike-Server und dem Internet, ohne Ports freizugeben.

Schnelltunnel

Der schnellste Einstieg — kein Cloudflare-Konto erforderlich:

# Terminal 1: CyberStrike mit Passwort starten
CYBERSTRIKE_SERVER_PASSWORD=your-secret cyberstrike web --port 4096

# Terminal 2: Schnelltunnel erstellen
cloudflared tunnel --url http://localhost:4096

cloudflared gibt eine oeffentliche URL wie https://random-words.trycloudflare.com aus. Teilen Sie diese URL zusammen mit Ihren Anmeldedaten, um CyberStrike von jedem Browser aus zu erreichen.

Benannter Tunnel mit benutzerdefinierter Domain

Fuer dauerhaften Zugriff erstellen Sie einen benannten Tunnel, der mit Ihrer Domain verknuepft ist:

# Terminal 1: CyberStrike mit Passwort starten
CYBERSTRIKE_SERVER_PASSWORD=your-secret cyberstrike web --port 4096

# Terminal 2: Einmalige Einrichtung
cloudflared tunnel login
cloudflared tunnel create cyberstrike
cloudflared tunnel route dns cyberstrike pentest.your-domain.com

# Tunnel ausfuehren
cloudflared tunnel run --url http://localhost:4096 cyberstrike

Dies gibt Ihnen eine stabile URL unter https://pentest.your-domain.com, die ueber Neustarts hinweg bestehen bleibt.

Um zu ueberpruefen, ob Ihr Setup funktioniert:

# Tunnel-Verbindungsstatus pruefen
cloudflared tunnel info cyberstrike

# DNS-Aufloesung pruefen
dig pentest.your-domain.com CNAME

Wie Authentifizierung mit Tunneln funktioniert

Die Auth-Middleware von CyberStrike ist Tunnel-bewusst. Obwohl cloudflared sich von 127.0.0.1 verbindet, erkennt der Server Proxy-Header und erzwingt Authentifizierung:

1. cloudflared leitet Anfragen aus dem Internet an localhost:4096 weiter
2. Es fuegt CF-Connecting-IP- und X-Forwarded-For-Header zu jeder Anfrage hinzu
3. CyberStrike erkennt diese Header und behandelt die Anfrage als remote
4. HTTP Basic Auth wird erzwungen — die Web-UI fordert Benutzername und Passwort an
5. Direkte lokale Anfragen (ohne Proxy-Header) umgehen Auth der Bequemlichkeit halber

Das bedeutet, lokale cyberstrike attach-Verbindungen funktionieren ohne Passwort, waehrend der gesamte Tunnel-Verkehr Anmeldedaten erfordert.

Verbindung ueber app.cyberstrike.io

app.cyberstrike.io ist die gehostete Web-UI von CyberStrike. Anstatt die Web-Oberflaeche lokal auszufuehren, koennen Sie sie verwenden, um sich mit jedem Remote-CyberStrike-Server zu verbinden.

1. Oeffnen Sie app.cyberstrike.io in Ihrem Browser
2. Klicken Sie auf die Serverauswahl (obere linke Ecke)
3. Geben Sie Ihre Tunnel-URL ein (z.B. https://pentest.example.com)
4. Geben Sie Benutzername (cyberstrike standardmaessig) und Passwort ein
5. Ein gruener Gesundheitsindikator bestaetigt die Verbindung

Sobald verbunden, erhalten Sie das volle CyberStrike-Erlebnis — Sitzungen, Agenten, MCP-Tools, Seitenpanels und Echtzeit-Streaming — alles ueber Ihren Tunnel.

Selbst gehostete Web-UI

Sie koennen Ihre eigene Instanz der CyberStrike-Web-Oberflaeche erstellen und bereitstellen und sie dann auf einen beliebigen CyberStrike-Server richten.

# Web-UI klonen und erstellen
git clone https://github.com/CyberStrikeus/CyberStrike.git
cd CyberStrike/packages/app
bun install && bun run build

Stellen Sie den dist/-Ordner auf einem beliebigen statischen Hosting bereit (Vercel, Netlify, Cloudflare Pages usw.). Konfigurieren Sie dann CORS auf Ihrem CyberStrike-Server, um Ihre Domain zuzulassen:

cyberstrike web --cors https://my-pentest-ui.example.com

Oder in cyberstrike.json:

{
  "server": {
    "cors": ["https://my-pentest-ui.example.com"]
  }
}

Sicherheitsarchitektur

CyberStrike implementiert mehrere Sicherheitsebenen fuer den Fernzugriff:

Konfigurationsdatei

Alle Web-Optionen koennen in cyberstrike.json statt ueber Kommandozeilen-Flags gesetzt werden:

{
  "server": {
    "port": 4096,
    "hostname": "0.0.0.0",
    "mdns": true,
    "cors": ["https://example.com"]
  }
}

Kommandozeilen-Flags ueberschreiben Konfigurationsdatei-Einstellungen.