Web

CyberStrike может работать как веб-приложение в вашем браузере, предоставляя полный опыт AI-оценки безопасности без необходимости терминала.

Начало работы

Запустите веб-интерфейс командой:

cyberstrike web

Это запускает локальный сервер на 127.0.0.1 (порт 4096 по умолчанию) и открывает CyberStrike в вашем браузере по умолчанию.

Конфигурация

Порт

cyberstrike web --port 4096

По умолчанию система автоматически выбирает свободный порт.

Имя хоста

# Только localhost (по умолчанию)
cyberstrike web --hostname 127.0.0.1

# Доступ из сети
cyberstrike web --hostname 0.0.0.0

Обнаружение mDNS

Включите обнаружение в локальной сети. Автоматически устанавливает hostname в 0.0.0.0.

cyberstrike web --mdns

С пользовательским доменом:

cyberstrike web --mdns --mdns-domain myproject.local

CORS

Разрешение кросс-доменных запросов с определённых доменов:

cyberstrike web --cors https://example.com

Аутентификация

CYBERSTRIKE_SERVER_PASSWORD=secret cyberstrike web

Имя пользователя по умолчанию — cyberstrike, изменяется через CYBERSTRIKE_SERVER_USERNAME.

Возможности

Веб-интерфейс включает:

• Управление сессиями — создание, переключение, архивирование и удаление сессий
• Вкладки боковой панели — MCP, Bolt, Уязвимости, Веб-контекст и отслеживание задач
• Обозреватель файлов — просмотр и навигация по файлам проекта с подсветкой diff
• Панель ревью — просмотр изменений кода от AI перед принятием
• Терминал — встроенные вкладки терминала в браузере
• Обновления в реальном времени — SSE-стриминг для живого вывода агентов
• Уведомления об обновлениях — автоматическая проверка новых релизов CyberStrike

Панель веб-контекста

При использовании с расширением захвата Chrome вкладка Web в боковой панели отображает:

• Эндпоинты — Захваченные HTTP-запросы с методом и путём
• Роли — Обнаруженные роли пользователей и уровни прав
• Учётные данные — Токены аутентификации и идентификаторы сессий
• Объекты — Объекты данных, обнаруженные в API-ответах
• Функции — CRUD-операции, сопоставленные из шаблонов трафика

Подключение терминала

Запустите веб-сервер и TUI одновременно с общими сессиями:

# Терминал 1: запуск веб-сервера
cyberstrike web --port 4096

# Терминал 2: подключение TUI к тому же серверу
cyberstrike attach http://localhost:4096

Оба интерфейса видят одни и те же сессии, сообщения и активность агентов в реальном времени.

Удалённый доступ

CyberStrike поддерживает безопасный удалённый доступ, позволяя запускать сервер на одной машине и подключаться из любого места. Это полезно для:

• Запуска оценок на мощной рабочей станции при управлении с ноутбука
• Командной работы через общий сервер
• Доступа к CyberStrike через app.cyberstrike.io без локальной установки
• Использования локальных LLM (Ollama, vLLM) на GPU-сервере при работе с более лёгкой машины

Cloudflare Tunnel (рекомендуется)

Cloudflare Tunnel создаёт безопасное, зашифрованное соединение между вашим сервером CyberStrike и интернетом без открытия портов.

Быстрый туннель

Самый быстрый способ начать — аккаунт Cloudflare не требуется:

# Терминал 1: Запуск CyberStrike с паролем
CYBERSTRIKE_SERVER_PASSWORD=your-secret cyberstrike web --port 4096

# Терминал 2: Создание быстрого туннеля
cloudflared tunnel --url http://localhost:4096

cloudflared выводит публичный URL вида https://random-words.trycloudflare.com. Поделитесь этим URL вместе с учётными данными для доступа к CyberStrike из любого браузера.

Именованный туннель с пользовательским доменом

Для постоянного доступа создайте именованный туннель, привязанный к вашему домену:

# Терминал 1: Запуск CyberStrike с паролем
CYBERSTRIKE_SERVER_PASSWORD=your-secret cyberstrike web --port 4096

# Терминал 2: Однократная настройка
cloudflared tunnel login
cloudflared tunnel create cyberstrike
cloudflared tunnel route dns cyberstrike pentest.your-domain.com

# Запуск туннеля
cloudflared tunnel run --url http://localhost:4096 cyberstrike

Это даёт стабильный URL https://pentest.your-domain.com, сохраняющийся между перезапусками.

Для проверки настройки:

# Проверка статуса подключения туннеля
cloudflared tunnel info cyberstrike

# Проверка DNS-разрешения
dig pentest.your-domain.com CNAME

Как работает аутентификация с туннелями

Middleware аутентификации CyberStrike учитывает туннели. Хотя cloudflared подключается с 127.0.0.1, сервер обнаруживает прокси-заголовки и обеспечивает аутентификацию:

1. cloudflared пересылает запросы из интернета на localhost:4096
2. Добавляет заголовки CF-Connecting-IP и X-Forwarded-For к каждому запросу
3. CyberStrike обнаруживает эти заголовки и считает запрос удалённым
4. Применяется HTTP Basic Auth — веб-интерфейс запрашивает имя пользователя и пароль
5. Прямые локальные запросы (без прокси-заголовков) пропускают аутентификацию для удобства

Это означает, что локальные подключения через cyberstrike attach работают без пароля, а весь туннельный трафик требует учётных данных.

Подключение через app.cyberstrike.io

app.cyberstrike.io — размещённый веб-интерфейс CyberStrike. Вместо локального запуска веб-интерфейса вы можете использовать его для подключения к любому удалённому серверу CyberStrike.

1. Откройте app.cyberstrike.io в браузере
2. Нажмите на селектор сервера (верхний левый угол)
3. Введите URL вашего туннеля (напр. https://pentest.example.com)
4. Введите имя пользователя (cyberstrike по умолчанию) и пароль
5. Зелёный индикатор подтверждает подключение

После подключения вы получаете полный функционал CyberStrike — сессии, агенты, MCP-инструменты, боковые панели и стриминг в реальном времени — всё через ваш туннель.

Самостоятельный хостинг веб-интерфейса

Вы можете собрать и развернуть собственный экземпляр веб-интерфейса CyberStrike, а затем направить его на любой сервер CyberStrike.

# Клонирование и сборка веб-интерфейса
git clone https://github.com/CyberStrikeus/CyberStrike.git
cd CyberStrike/packages/app
bun install && bun run build

Разверните папку dist/ на любом статическом хостинге (Vercel, Netlify, Cloudflare Pages и т.д.). Затем настройте CORS на вашем сервере CyberStrike для разрешения вашего домена:

cyberstrike web --cors https://my-pentest-ui.example.com

Или в cyberstrike.json:

{
  "server": {
    "cors": ["https://my-pentest-ui.example.com"]
  }
}

Архитектура безопасности

CyberStrike реализует несколько уровней безопасности для удалённого доступа:

Файл конфигурации

Все опции веб-интерфейса можно задать в cyberstrike.json вместо флагов командной строки:

{
  "server": {
    "port": 4096,
    "hostname": "0.0.0.0",
    "mdns": true,
    "cors": ["https://example.com"]
  }
}

Флаги командной строки переопределяют настройки файла конфигурации.