Home DE - CyberMind-FR/secubox-deb GitHub Wiki

SecuBox

CyberMind · Gondwana · Notre-Dame-du-Cruet · Savoie | EN | FR | 中文

Vollständige Sicherheitsappliance-Lösung, portiert von OpenWrt auf Debian bookworm. Entwickelt für GlobalScale ARM64-Boards (MOCHAbin, ESPRESSObin) und x86_64-Systeme. 125 Pakete mit 2000+ API-Endpunkten.

🔴 BOOT — Schnellstart

VirtualBox (2 Minuten) ⭐

Testen Sie SecuBox sofort in VirtualBox — kein USB-Laufwerk erforderlich:

# Neuestes Image herunterladen
wget https://github.com/CyberMind-FR/secubox-deb/releases/latest/download/secubox-live-amd64-bookworm.img.gz
gunzip secubox-live-amd64-bookworm.img.gz

# In VDI-Format konvertieren
VBoxManage convertfromraw secubox-live-amd64-bookworm.img secubox-live.vdi --format VDI

# VM erstellen und starten
curl -sLO https://raw.githubusercontent.com/CyberMind-FR/secubox-deb/master/image/create-vbox-vm.sh
chmod +x create-vbox-vm.sh
./create-vbox-vm.sh secubox-live.vdi

Einzeiler mit automatischem Download:

curl -sL https://raw.githubusercontent.com/CyberMind-FR/secubox-deb/master/image/create-vbox-vm.sh | bash -s -- --download

Siehe Live-USB-VirtualBox für vollständige Dokumentation.

Live USB (Hardware) ⚡

Direkt von USB auf physischer Hardware booten:

wget https://github.com/CyberMind-FR/secubox-deb/releases/latest/download/secubox-live-amd64-bookworm.img.gz
zcat secubox-live-amd64-bookworm.img.gz | sudo dd of=/dev/sdX bs=4M status=progress

Siehe Live-USB für vollständige Anleitung.

APT-Installation (Bestehendes Debian)

curl -fsSL https://apt.secubox.in/install.sh | sudo bash
sudo apt install secubox-full   # oder secubox-lite

Siehe Installation für detaillierte Anweisungen.

🟠 AUTH — Zugangsdaten

Dienst Benutzername Passwort
Web UI admin secubox
SSH root secubox
Zugang https://localhost:9443 SSH Port 2222

🟢 ROOT — Systemanforderungen

Board SoC Profil Anwendungsfall
MOCHAbin Armada 7040 Full Enterprise Gateway
ESPRESSObin v7 Armada 3720 Lite Home/SMB Router
ESPRESSObin Ultra Armada 3720 Lite+ Home mit Wi-Fi
Raspberry Pi 400 BCM2711 Full Maker-Projekte
VM x86_64 Beliebig Full Test/Entwicklung
QEMU ARM64 Emuliert Full ARM-Tests auf x86

🟣 MIND — Funktionsübersicht

Stack Beschreibung Module
🟠 AUTH Authentifizierung, ZeroTrust, MFA auth, portal, users, nac
🟡 WALL Firewall, CrowdSec, WAF, IDS/IPS crowdsec, waf, threats, ipblock
🔴 BOOT Deployment, Bereitstellung cloner, vault, vm, rezapp
🟣 MIND KI, Verhaltensanalyse, DPI dpi, netifyd, ai-insights, soc
🟢 ROOT System, CLI, Härtung core, hub, system, console
🔵 MESH Netzwerk, WireGuard, QoS wireguard, haproxy, netmodes, turn

Gesamt: 125 Pakete

Siehe MODULES-DE für vollständige Moduldokumentation.

🔵 MESH — Dokumentation

Erste Schritte

Konfiguration

Referenz

🟡 WALL — Sicherheitsfunktionen

  • CrowdSec — Community-getriebenes IDS/IPS
  • WAF — 300+ ModSecurity-Regeln
  • nftables — Standard-DROP-Richtlinie
  • AI-Insights — ML-Bedrohungserkennung
  • IPBlock — Automatisierte Blocklist-Verwaltung
  • MAC-Guard — MAC-Adresskontrolle

Links

© 2026 CyberMind · Notre-Dame-du-Cruet, Savoie