Interceptor — supervision de l'inspection du trafic 🟡

EN | FR | 🟡 WALL | paquet secubox-interceptor

À quoi ça sert

Interceptor montre, en lecture seule, l'état réel de la chaîne d'inspection : le moteur d'interception TLS sbxmitm, le pare-feu applicatif sbxwaf, ce qu'ils ont vu et ce qu'ils laissent volontairement de côté. Il n'inspecte rien lui-même. Depuis la version 2.0.0, l'ancienne maquette (flux, règles et enregistrements que rien n'alimentait) a disparu.

Capture de démonstration (données fictives). Panneau : /interceptor/ · API : /api/v1/interceptor/. Il est livré dans le profil secubox-lite (voir Modules-by-Profile-FR).

---

Ce que montre la page

Bloc	Contenu
Moteurs	état systemd et port d'écoute des workers sbxmitm ([email protected], sur le tunnel wg-toolbox) et de sbxwaf
Activité	client-hello TLS vus, hôtes (SNI) et empreintes JA4, par minute, tirés du journal de sbxmitm (lecture hors boucle d'événements, avec cache)
Niveaux d'inspection	niveau d'inspection par pair WireGuard et répartition des niveaux du Toolbox
Classes nDPI (2.1.0)	protocoles, applications et catégories reconnus par le moteur DPI, avec volumes total, sortant et entrant, depuis /api/v1/dpi/pub/stats
Cartes des sorties et des entrées (2.1.0)	sorties : pays des destinations (DPI) ; entrées : pays des visiteurs sur 7 jours (Metrics). Même carte en points que la vue Metrics
Exclusions	hôtes en bypass et en splice (non déchiffrés)

Une source illisible donne une carte vide et « — » : rien n'est inventé. ?demo=1 affiche une démonstration (un bandeau l'annonce) et ?embed=1 permet d'intégrer la page.

API

Lecture seule, gardée par require_lecture (jeton, ou mode tableau de bord depuis le LAN si l'opérateur l'a armé ; le défaut est fermé). Les sondes de santé restent publiques.

Route	Contenu
GET /health	santé du module
GET /status	résumé (moteurs actifs, connexions sur 60 min, pairs)
GET /moteurs	état systemd et port de sbxmitm 1..4 et de sbxwaf
GET /activite?minutes=60	connexions, hôtes, JA4, série par minute (5 à 240 min)
GET /niveaux	niveau d'inspection par pair et répartition cumulée
GET /exclusions	listes bypass et splice, filtres désactivés

Une source illisible renvoie null, jamais un zéro inventé. Aucune route d'écriture.

Mise à jour depuis la 1.x

L'API est incompatible avec la 1.x : les routes de maquette sont supprimées. L'ancien démon (lancé en root, inactif) et la création de la CA inutilisée sont retirés ; une mise à jour désactive le démon. Le paquet recommande secubox-waf-ng et secubox-toolbox-ng, les deux moteurs qu'il supervise.

Voir aussi

WAF-FR · DPI-Vivant · ToolBox · Metrics-FR · SOC-FR · Modules-by-Profile-FR · Admin-Panels-Gallery-FR