Web

CyberStrike peut fonctionner comme une application web dans votre navigateur, offrant l’experience complete d’evaluation de securite assistee par IA sans avoir besoin d’un terminal.

Pour commencer

Lancez l’interface web avec :

cyberstrike web

Cela demarre un serveur local sur 127.0.0.1 (port 4096 par defaut) et ouvre CyberStrike dans votre navigateur par defaut.

Configuration

Port

cyberstrike web --port 4096

Par defaut, le systeme selectionne automatiquement un port disponible.

Nom d’hote

# Localhost uniquement (par defaut)
cyberstrike web --hostname 127.0.0.1

# Accessible sur votre reseau
cyberstrike web --hostname 0.0.0.0

Decouverte mDNS

Activez la decouverte sur le reseau local. Definit automatiquement le nom d’hote a 0.0.0.0.

cyberstrike web --mdns

Avec un domaine personnalise :

cyberstrike web --mdns --mdns-domain myproject.local

CORS

Autoriser les requetes cross-origin depuis des domaines specifiques :

cyberstrike web --cors https://example.com

Authentification

CYBERSTRIKE_SERVER_PASSWORD=secret cyberstrike web

Le nom d’utilisateur par defaut est cyberstrike, modifiable via CYBERSTRIKE_SERVER_USERNAME.

Fonctionnalites

L’interface web comprend :

• Gestion des sessions — Creer, basculer, archiver et supprimer des sessions
• Onglets du panneau lateral — MCP, Bolt, Vulnerabilites, Contexte Web et suivi des taches
• Navigateur de fichiers — Voir et parcourir les fichiers du projet avec mise en evidence des differences
• Panneau de revision — Reviser les modifications de code generees par l’IA avant de les accepter
• Terminal — Onglets de terminal integres dans le navigateur
• Mises a jour en temps reel — Streaming SSE pour la sortie des agents en direct
• Notifications de mises a jour — Verification automatique des nouvelles versions de CyberStrike

Panneau de contexte web

Lorsqu’il est associe a l’extension Chrome Capture, l’onglet Web du panneau lateral affiche :

• Endpoints — Requetes HTTP capturees avec methode et chemin
• Roles — Roles utilisateur detectes et niveaux de permissions
• Identifiants — Tokens d’authentification et identifiants de session
• Objets — Objets de donnees decouverts dans les reponses API
• Fonctions — Operations CRUD deduites des patterns de trafic

Attachement de terminal

Executez le serveur web et un TUI simultanement, partageant les memes sessions :

# Terminal 1 : demarrer le serveur web
cyberstrike web --port 4096

# Terminal 2 : attacher le TUI au meme serveur
cyberstrike attach http://localhost:4096

Les deux interfaces voient les memes sessions, messages et activite des agents en temps reel.

Acces distant

CyberStrike prend en charge l’acces distant securise, vous permettant d’executer le serveur sur une machine et de vous connecter depuis n’importe ou. C’est utile pour :

• Executer des evaluations sur une station de travail puissante tout en controlant depuis un ordinateur portable
• Collaboration en equipe via un serveur partage
• Acceder a CyberStrike depuis app.cyberstrike.io sans installation locale
• Utiliser des LLM locaux (Ollama, vLLM) sur un serveur GPU tout en operant depuis une machine plus legere

Tunnel Cloudflare (recommande)

Cloudflare Tunnel cree une connexion securisee et chiffree entre votre serveur CyberStrike et Internet sans exposer de ports.

Tunnel rapide

Le moyen le plus rapide de commencer — pas de compte Cloudflare requis :

# Terminal 1 : Demarrer CyberStrike avec un mot de passe
CYBERSTRIKE_SERVER_PASSWORD=your-secret cyberstrike web --port 4096

# Terminal 2 : Creer un tunnel rapide
cloudflared tunnel --url http://localhost:4096

cloudflared affiche une URL publique comme https://random-words.trycloudflare.com. Partagez cette URL avec vos identifiants pour acceder a CyberStrike depuis n’importe quel navigateur.

Tunnel nomme avec domaine personnalise

Pour un acces permanent, creez un tunnel nomme lie a votre domaine :

# Terminal 1 : Demarrer CyberStrike avec un mot de passe
CYBERSTRIKE_SERVER_PASSWORD=your-secret cyberstrike web --port 4096

# Terminal 2 : Configuration unique
cloudflared tunnel login
cloudflared tunnel create cyberstrike
cloudflared tunnel route dns cyberstrike pentest.your-domain.com

# Lancer le tunnel
cloudflared tunnel run --url http://localhost:4096 cyberstrike

Cela vous donne une URL stable a https://pentest.your-domain.com qui persiste entre les redemarrages.

Pour verifier que votre configuration fonctionne :

# Verifier le statut de la connexion du tunnel
cloudflared tunnel info cyberstrike

# Verifier que le DNS est resolu
dig pentest.your-domain.com CNAME

Fonctionnement de l’authentification avec les tunnels

Le middleware d’authentification de CyberStrike est compatible avec les tunnels. Meme si cloudflared se connecte depuis 127.0.0.1, le serveur detecte les en-tetes de proxy et applique l’authentification :

1. cloudflared transmet les requetes d’Internet vers localhost:4096
2. Il ajoute les en-tetes CF-Connecting-IP et X-Forwarded-For a chaque requete
3. CyberStrike detecte ces en-tetes et traite la requete comme distante
4. L’authentification HTTP Basic est appliquee — l’interface web demande le nom d’utilisateur et le mot de passe
5. Les requetes locales directes (sans en-tetes de proxy) contournent l’authentification par commodite

Cela signifie que les connexions locales via cyberstrike attach fonctionnent sans mot de passe, tandis que tout le trafic via le tunnel necessite des identifiants.

Connexion depuis app.cyberstrike.io

app.cyberstrike.io est l’interface web hebergee de CyberStrike. Au lieu d’executer l’interface web localement, vous pouvez l’utiliser pour vous connecter a n’importe quel serveur CyberStrike distant.

1. Ouvrez app.cyberstrike.io dans votre navigateur
2. Cliquez sur le selecteur de serveur (coin superieur gauche)
3. Entrez l’URL de votre tunnel (par ex., https://pentest.example.com)
4. Entrez le nom d’utilisateur (cyberstrike par defaut) et le mot de passe
5. Un indicateur de sante vert confirme la connexion

Une fois connecte, vous beneficiez de l’experience complete CyberStrike — sessions, agents, outils MCP, panneaux lateraux et streaming en temps reel — le tout via votre tunnel.

Interface web auto-hebergee

Vous pouvez compiler et deployer votre propre instance de l’interface web CyberStrike, puis la diriger vers n’importe quel serveur CyberStrike.

# Cloner et compiler l'interface web
git clone https://github.com/CyberStrikeus/CyberStrike.git
cd CyberStrike/packages/app
bun install && bun run build

Deployez le dossier dist/ sur n’importe quel hebergement statique (Vercel, Netlify, Cloudflare Pages, etc.). Puis configurez le CORS sur votre serveur CyberStrike pour autoriser votre domaine :

cyberstrike web --cors https://my-pentest-ui.example.com

Ou dans cyberstrike.json :

{
  "server": {
    "cors": ["https://my-pentest-ui.example.com"]
  }
}

Architecture de securite

CyberStrike implemente plusieurs couches de securite pour l’acces distant :

Fichier de configuration

Toutes les options web peuvent etre definies dans cyberstrike.json au lieu des drapeaux en ligne de commande :

{
  "server": {
    "port": 4096,
    "hostname": "0.0.0.0",
    "mdns": true,
    "cors": ["https://example.com"]
  }
}

Les drapeaux en ligne de commande priment sur les parametres du fichier de configuration.