Web

CyberStrikeはブラウザ内のWebアプリケーションとして実行でき、ターミナル不要で完全なAI搭載セキュリティ評価エクスペリエンスを提供します。

はじめに

Webインターフェースを起動するには：

cyberstrike web

これにより 127.0.0.1（デフォルトでポート 4096）にローカルサーバーが起動し、デフォルトブラウザでCyberStrikeが開きます。

設定

ポート

cyberstrike web --port 4096

デフォルトでは、システムが利用可能なポートを自動的に選択します。

ホスト名

# localhostのみ（デフォルト）
cyberstrike web --hostname 127.0.0.1

# ネットワーク全体からアクセス可能
cyberstrike web --hostname 0.0.0.0

mDNSディスカバリ

ローカルネットワーク検出を有効化。自動的にホスト名を 0.0.0.0 に設定します。

cyberstrike web --mdns

カスタムドメインの場合：

cyberstrike web --mdns --mdns-domain myproject.local

CORS

特定のドメインからのクロスオリジンリクエストを許可：

cyberstrike web --cors https://example.com

認証

CYBERSTRIKE_SERVER_PASSWORD=secret cyberstrike web

デフォルトのユーザー名は cyberstrike で、CYBERSTRIKE_SERVER_USERNAME で変更可能です。

機能

Webインターフェースには以下が含まれます：

• セッション管理 — セッションの作成、切り替え、アーカイブ、削除
• サイドパネルタブ — MCP、Bolt、脆弱性、Webコンテキスト、Todo追跡
• ファイルブラウザ — diff強調表示付きのプロジェクトファイル表示とナビゲーション
• レビューパネル — AIが生成したコード変更を承認前にレビュー
• ターミナル — ブラウザ内の統合ターミナルタブ
• リアルタイム更新 — ライブエージェント出力のSSEストリーミング
• 更新通知 — 新しいCyberStrikeリリースの自動ポーリング

Webコンテキストパネル

Chromeキャプチャ拡張機能と組み合わせると、サイドパネルのWebタブに以下が表示されます：

• エンドポイント — メソッドとパス付きのキャプチャされたHTTPリクエスト
• ロール — 検出されたユーザーロールと権限レベル
• クレデンシャル — 認証トークンとセッション識別子
• オブジェクト — APIレスポンスで発見されたデータオブジェクト
• ファンクション — トラフィックパターンからマッピングされたCRUD操作

ターミナルアタッチメント

Webサーバーとtを同時に実行し、同じセッションを共有します：

# ターミナル1：Webサーバーを起動
cyberstrike web --port 4096

# ターミナル2：同じサーバーにTUIをアタッチ
cyberstrike attach http://localhost:4096

両方のインターフェースが同じセッション、メッセージ、エージェントアクティビティをリアルタイムで表示します。

リモートアクセス

CyberStrikeはセキュアなリモートアクセスをサポートしており、1台のマシンでサーバーを実行しながらどこからでも接続できます。用途：

• 強力なワークステーションで評価を実行しながらラップトップから制御
• 共有サーバーを通じたチームコラボレーション
• ローカルインストールなしで app.cyberstrike.io からCyberStrikeにアクセス
• GPUサーバー上のローカルLLM（Ollama、vLLM）を軽量なマシンから操作

Cloudflareトンネル（推奨）

Cloudflareトンネルは、ポートを公開することなく、CyberStrikeサーバーとインターネット間にセキュアな暗号化接続を作成します。

クイックトンネル

最速の開始方法 — Cloudflareアカウント不要：

# ターミナル1：パスワード付きでCyberStrikeを起動
CYBERSTRIKE_SERVER_PASSWORD=your-secret cyberstrike web --port 4096

# ターミナル2：クイックトンネルを作成
cloudflared tunnel --url http://localhost:4096

cloudflared は https://random-words.trycloudflare.com のような公開URLを出力します。このURLとクレデンシャルを共有して、任意のブラウザからCyberStrikeにアクセスできます。

カスタムドメインによる名前付きトンネル

永続的なアクセスのために、ドメインにリンクされた名前付きトンネルを作成します：

# ターミナル1：パスワード付きでCyberStrikeを起動
CYBERSTRIKE_SERVER_PASSWORD=your-secret cyberstrike web --port 4096

# ターミナル2：初回セットアップ
cloudflared tunnel login
cloudflared tunnel create cyberstrike
cloudflared tunnel route dns cyberstrike pentest.your-domain.com

# トンネルを実行
cloudflared tunnel run --url http://localhost:4096 cyberstrike

これにより、再起動後も持続する https://pentest.your-domain.com の安定したURLが得られます。

セットアップが機能していることを確認するには：

# トンネル接続ステータスを確認
cloudflared tunnel info cyberstrike

# DNSが解決されていることを確認
dig pentest.your-domain.com CNAME

トンネルでの認証の仕組み

CyberStrikeの認証ミドルウェアはトンネル対応です。cloudflared は 127.0.0.1 から接続しますが、サーバーはプロキシヘッダーを検出して認証を強制します：

1. cloudflared がインターネットからのリクエストを localhost:4096 に転送
2. すべてのリクエストに CF-Connecting-IP と X-Forwarded-For ヘッダーを追加
3. CyberStrikeはこれらのヘッダーを検出し、リクエストをリモートとして扱う
4. HTTP Basic認証が強制される — Web UIがユーザー名とパスワードの入力を求める
5. 直接のローカルリクエスト（プロキシヘッダーなし）は利便性のため認証をバイパス

つまり、ローカルの cyberstrike attach 接続はパスワード不要で動作し、すべてのトンネルトラフィックにはクレデンシャルが必要です。

app.cyberstrike.ioからの接続

app.cyberstrike.io はCyberStrikeのホステッドWeb UIです。Webインターフェースをローカルで実行する代わりに、任意のリモートCyberStrikeサーバーに接続するために使用できます。

1. ブラウザでapp.cyberstrike.ioを開く
2. サーバーセレクター（左上隅）をクリック
3. トンネルURLを入力（例：https://pentest.example.com）
4. ユーザー名（デフォルトは cyberstrike）とパスワードを入力
5. 緑色のヘルスインジケーターが接続を確認

接続すると、完全なCyberStrikeエクスペリエンス（セッション、エージェント、MCPツール、サイドパネル、リアルタイムストリーミング）がすべてトンネル経由で利用可能です。

セルフホストWeb UI

CyberStrike WebインターフェースのインスタンスをビルドしてデプロイCyberStrikeサーバーに接続できます。

# Web UIをクローンしてビルド
git clone https://github.com/CyberStrikeus/CyberStrike.git
cd CyberStrike/packages/app
bun install && bun run build

dist/ フォルダを任意の静的ホスティング（Vercel、Netlify、Cloudflare Pagesなど）にデプロイします。次に、CyberStrikeサーバーでCORSを設定してドメインを許可します：

cyberstrike web --cors https://my-pentest-ui.example.com

または cyberstrike.json で：

{
  "server": {
    "cors": ["https://my-pentest-ui.example.com"]
  }
}

セキュリティアーキテクチャ

CyberStrikeはリモートアクセスに対して複数のセキュリティレイヤーを実装しています：

設定ファイル

すべてのWebオプションはコマンドラインフラグの代わりに cyberstrike.json で設定できます：

{
  "server": {
    "port": 4096,
    "hostname": "0.0.0.0",
    "mdns": true,
    "cors": ["https://example.com"]
  }
}

コマンドラインフラグは設定ファイルの設定を上書きします。