MODULES FR - CyberMind-FR/secubox-deb GitHub Wiki

Modules SecuBox

Documentation complète des modules

Total des modules: 116

🇬🇧 English | 🇫🇷 Français | 🇩🇪 Deutsch | 🇨🇳 中文

Pages détaillées du wiki : SOC · NAC · Metrics-FR · Certificates · Portal · SBX-OS · Aurora-Design · Auto-Load-FR · First-Boot-Premier-Pas-FR · Profils


Aperçu

Modules Catégorie Description
🏠 SecuBox Hub Dashboard Tableau de bord central et centre de contrôle
🛡️ Security Operations Center Dashboard SOC avec horloge mondiale, carte menaces, tickets
📈 System Metrics Dashboard Tableau de bord métriques système temps réel
⚙️ Admin Panel Dashboard Panneau d'administration système
🔥 Web Application Firewall Security WAF avec 300+ règles de sécurité OWASP
🔥 Vortex Firewall Security Pare-feu d'application des menaces basé sur nftables
🔒 System Hardening Security Durcissement système et noyau pour conformité ANSSI CSPN
🔍 sbxwaf Security Inspection trafic et proxy WAF avec auto-ban
🔐 Auth Guardian Security Gestion unifiée de l'authentification
🛡️ Network Access Control Security Guardian client et NAC avec quarantaine
🚫 IP Block Manager Security Gestion du blocage IP et réseau
🔐 MAC Guard Security Contrôle d'accès par adresse MAC
📡 Traffic Interceptor Security Interception et analyse du trafic réseau
🍪 Cookie Manager Security Gestion de la sécurité des cookies et sessions
⚠️ Threat Dashboard Security Visualisation unifiée des menaces
🔴 CVE Triage Security Suivi et triage des vulnérabilités CVE
🛡️ Wazuh SIEM Security Intégration SIEM Wazuh
🔌 IoT Guard Security Surveillance sécurité appareils IoT
🌐 Network Modes Network Configuration topologie réseau
📊 QoS Manager Network QoS avec HTB/VLAN
📈 Traffic Shaping Network Mise en forme trafic TC/CAKE
⚡ HAProxy Network Load balancer avec TLS 1.3
🚀 CDN Cache Network Cache de diffusion de contenu
🏗️ Virtual Hosts Network Gestion hôtes virtuels Nginx
🛤️ Routing Manager Network Routage statique et basé sur politiques
🔧 Network Tweaks Network Réglage des paramètres réseau du noyau
🔍 Network Diagnostics Network Outils de diagnostic réseau
📉 Network Anomaly Network Détection d'anomalies réseau
📶 Modem Manager Network Gestion modem 3G/4G/5G
🌍 DNS Server DNS Gestion zones DNS BIND
🛡️ Vortex DNS DNS Pare-feu DNS avec listes de blocage RPZ
📡 Mesh DNS DNS Résolution domaines réseau mesh
🛡️ DNS Guard DNS Protection basée sur DNS contre les menaces
🌐 DNS Provider DNS Intégration fournisseur DNS externe
🚫 AdGuard DNS Blocage DNS AdGuard Home
🔗 WireGuard VPN VPN VPN moderne avec intégration noyau
🕸️ Mesh Network VPN Réseau mesh (802.11s + Passpoint)
🔗 P2P Network VPN Réseau pair-à-pair
🔗 MasterLink VPN Fédération mesh SecuBox
🧅 Tor Network Privacy Anonymat Tor et services cachés
🌐 Exposure Settings Privacy Gestion unifiée de l'exposition
🔐 Zero-Knowledge Proofs Privacy Authentification ZKP Hamiltonien
💬 SimpleX Chat Privacy Messagerie axée sur la vie privée
🔐 Secret Vault Privacy Gestion des secrets et identifiants
🔬 nDPId Monitoring Démon nDPI pour analyse trafic
📱 Device Intelligence Monitoring Découverte actifs et empreintes
👁️ Watchdog Monitoring Surveillance services et conteneurs
🎬 Media Flow Monitoring Analyse trafic média
👀 Glances Monitoring Tableau de bord surveillance système
🔐 Login Portal Access Portail authentification avec JWT
👥 User Management Access Gestion identité unifiée
🪪 Identity Provider Access Fournisseur d'identité SAML/OIDC
🦊 Gitea Services Serveur Git (LXC)
☁️ Nextcloud Services Synchronisation fichiers (LXC)
🦙 Ollama AI Serveur LLM local
🤖 LocalAI AI API locale compatible OpenAI
🚪 AI Gateway AI Passerelle API modèles IA
💡 AI Insights AI Aperçus sécurité assistés par IA
🧠 LocalRecall AI Système mémoire RAG local
🔌 MCP Server AI Serveur Model Context Protocol
📧 Mail Server Email Serveur mail Postfix/Dovecot
💌 Webmail Email Webmail Roundcube/SOGo
📤 SMTP Relay Email Relais SMTP et smarthost
💬 Jabber/XMPP Email Serveur messagerie XMPP
🎬 Jellyfin Media Serveur média
🎵 Lyrion Music Media Serveur streaming musique
📻 Web Radio Media Streaming radio Internet
📸 PhotoPrism Media Gestion photos assistée par IA
📺 PeerTube Media Plateforme vidéo fédérée
🌊 Torrent Media Client BitTorrent
📰 Newsbin Media Client Usenet/NNTP
📰 Publishing Platform Publishing Tableau de bord publication unifié
💧 Droplet Publishing Upload et publication fichiers
📝 Metablogizer Publishing Éditeur site statique avec Tor
✏️ Hexo Blog Publishing Générateur blog statique
🐘 GoToSocial Publishing Serveur social ActivityPub
📡 CyberFeed Publishing Agrégateur flux RSS/Atom
🎨 Streamlit Apps Plateforme apps Streamlit
⚡ StreamForge Apps Développement apps Streamlit
📦 APT Repository Apps Gestion dépôt APT
🏠 Domoticz IoT Domotique
🏡 Home Assistant IoT Hub domotique
📡 Zigbee Gateway IoT Passerelle Zigbee2MQTT
📡 MQTT Broker IoT Broker MQTT Mosquitto
💬 Matrix Server Communication Serveur chat Matrix/Synapse
📹 Jitsi Meet Communication Visioconférence
📞 VoIP Server Communication VoIP Asterisk/FreePBX
🔄 TURN Server Communication Serveur relais TURN/STUN
⚙️ System Hub System Configuration et gestion système
💾 Backup Manager System Sauvegarde système et LXC
📋 Config Advisor System Recommandations de configuration
📊 Reporter System Rapports et analytiques système
🪞 Mirror Manager System Gestion miroir APT
📀 System Cloner System Clonage image système
👁️ Eye Remote System Interface de gestion à distance
🖥️ RTTY Console System Accès terminal distant
🧑 Avatar Manager Apps Gestionnaire d'identité et d'avatar
📜 Certificate Manager Security Gestionnaire de certificats ACME / TLS
📊 Grafana Monitoring Tableaux de bord métriques de sécurité
❤️ Hub Health Dashboard Tableau santé et état des services
🧠 KSM Optimizer System Tableau d'optimisation mémoire KSM (kernel same-page)
🧪 Metabolizer Monitoring Processeur et analyseur de logs
🗄️ Metoblizer Monitoring Agrégateur de logs centralisé
📇 Metacatalog Services Catalogue et registre de services
🍺 PicoBrew IoT Contrôleur de brassage / fermentation
🎙️ Podcaster Media Gestionnaire de podcasts moderne
🗣️ VoiceStudio Media Moteur vocal studio (synthèse, dictée) dans un LXC natif
🤖 ReDroid Apps Runtime Android en conteneur
🔌 SaaS Relay Network Relais proxy SaaS / API
🎯 Security Posture Security Carte de score de sécurité honnête (vérité board)
📡 SENTINELLE-GSM Security Capteur passif de fausse BTS (couche MIND)
🧰 ToolBoX (Cabine) Security AP captif + analyseur MITM de vie privée consenti
💻 VM Manager System Gestion de la virtualisation
🔎 YaCy Network Moteur de recherche pair-à-pair
🥾 Démarrage réseau System Provisioning netboot HTTP/TFTP + installeur FIT signé (Tow-Boot)

Modules

AI

🦙 Ollama

Serveur LLM local

Fonctionnalités: Gestion modèles, API, Chat, Support GPU

Ollama

🤖 LocalAI

API locale compatible OpenAI

Fonctionnalités: API OpenAI, Modèles multiples, Embeddings, Génération images

LocalAI

🚪 AI Gateway

Passerelle API modèles IA

Fonctionnalités: Limitation débit, Équilibrage charge, Cache, Logs

AI Gateway

💡 AI Insights

Aperçus sécurité assistés par IA

Fonctionnalités: Détection anomalies, Recommandations, Prédictions, Rapports

AI Insights

🧠 LocalRecall

Système mémoire RAG local

Fonctionnalités: Stockage vecteurs, Recherche sémantique, Indexation documents, API

LocalRecall

🔌 MCP Server

Serveur Model Context Protocol

Fonctionnalités: Intégration outils, Gestion contexte, Multi-modèle, API

MCP Server


Access

🔐 Login Portal

Portail d'authentification avec JWT, et vue d'ensemble en lecture seule sur /portal/ (voir Portal)

Fonctionnalités: Auth JWT, Sessions, Récupération de mot de passe, Portail captif, Vue d'ensemble (santé, services en ligne, sessions, connexions 24 h, bans, certificats, sites les plus visités, derniers événements)

Login Portal

👥 User Management

Gestion identité unifiée

Fonctionnalités: CRUD utilisateurs, Groupes, Provisioning services, RBAC

User Management

🪪 Identity Provider

Fournisseur d'identité SAML/OIDC

Fonctionnalités: SAML 2.0, OpenID Connect, Fédération, SSO

Identity Provider


Apps

🎨 Streamlit

Plateforme apps Streamlit

Fonctionnalités: Hébergement apps, Déploiement, Gestion, Logs

Streamlit

⚡ StreamForge

Développement apps Streamlit

Fonctionnalités: Templates, Éditeur code, Aperçu, Déploiement

StreamForge

📦 APT Repository

Gestion dépôt APT

Fonctionnalités: Gestion paquets, Signature GPG, Multi-distro, Uploads

APT Repository

🧑 Avatar Manager

Gestionnaire d'identité et d'avatar

Fonctionnalités: Profils d'identité, Génération d'avatar, Ressources par utilisateur

Avatar Manager

🤖 ReDroid

Runtime Android en conteneur

Fonctionnalités: Conteneur Android, ADB, Installation d'apps, Vue écran

ReDroid


Communication

💬 Matrix Server

Serveur chat Matrix/Synapse

Fonctionnalités: Chiffrement E2E, Fédération, Bridges, Appels

Matrix Server

📹 Jitsi Meet

Visioconférence

Fonctionnalités: Appels vidéo, Partage écran, Enregistrement, Lobby

Jitsi Meet

📞 VoIP Server

VoIP Asterisk/FreePBX

Fonctionnalités: Extensions, Trunks, IVR, Messagerie vocale

VoIP Server

🔄 TURN Server

Serveur relais TURN/STUN

Fonctionnalités: Traversée NAT, WebRTC, TLS, Statistiques

TURN Server


DNS

🌍 DNS Server

Gestion zones DNS BIND

Fonctionnalités: Gestion zones, Enregistrements, DNSSEC, DNS inverse

DNS Server

🛡️ Vortex DNS

Pare-feu DNS avec listes de blocage RPZ

Fonctionnalités: Listes blocage, RPZ, Flux menaces, DoH/DoT

Vortex DNS

📡 Mesh DNS

Résolution domaines réseau mesh

Fonctionnalités: mDNS/Avahi, DNS local, Découverte services, Intégration mesh

Mesh DNS

🛡️ DNS Guard

Détection d'anomalies DNS et puits DNS (page d'administration Aurora)

Fonctionnalités: Classement des domaines suspects, Répartition par type, Domaines les plus bloqués, Clients concernés, Vérification d'un domaine, Listes du puits (autoriser, sync, activer/désactiver, sources, whitelist, allowlist IP)

DNS Guard

🌐 DNS Provider

Intégration fournisseur DNS externe

Fonctionnalités: Cloudflare, Route53, DigitalOcean, DNS dynamique

DNS Provider

🚫 AdGuard

Blocage DNS AdGuard Home

Fonctionnalités: Blocage pubs, Protection tracking, Contrôle parental, Statistiques

AdGuard


Dashboard

🏠 SecuBox Hub

Tableau de bord central et centre de contrôle

Fonctionnalités: Vue système, Surveillance services, Actions rapides, Métriques

SecuBox Hub

🛡️ Security Operations Center

Centre d'opérations de sécurité : un seul endroit qui rassemble les vues éparpillées de la box (voir SOC)

Fonctionnalités: Guardian (par défaut), réseau en direct (débit par interface sur 24 h, paquets écartés par le pare-feu), pare-feu (menaces, attaquants, campagnes, surfaces, visites, historique), trafic (DPI), renseignement (Actor Intelligence), vigie, méta-métriques, centrale d'alertes, vues de flotte

Security Operations Center

📈 System Metrics

Métriques système temps réel, statistiques de visites et santé (voir Metrics-FR)

Fonctionnalités: CPU/Mémoire, Stats réseau, E/S disque, Visites, Rapport PDF de fréquentation au style Aurora, cartes du monde de l'origine des visiteurs, santé globale (l'état du WAF suit sbxwaf)

System Metrics

⚙️ Admin Panel

Panneau d'administration système

Fonctionnalités: Gestion utilisateurs, Config système, Logs, Diagnostics

Admin Panel

❤️ Hub Health

Tableau santé et état des services

Fonctionnalités: Santé services, Vérifs socket, Uptime, Alertes dégradation

Hub Health


Email

📧 Mail Server

Serveur mail Postfix/Dovecot

Fonctionnalités: Domaines, Boîtes mail, DKIM, SpamAssassin, ClamAV

Mail Server

💌 Webmail

Webmail Roundcube/SOGo

Fonctionnalités: Interface web, Carnet adresses, Calendrier, Mobile

Webmail

📤 SMTP Relay

Relais SMTP et smarthost

Fonctionnalités: Relais, Authentification, Limitation débit, Logs

SMTP Relay

💬 Jabber/XMPP

Serveur messagerie XMPP

Fonctionnalités: Chat, Groupes, Transfert fichiers, Fédération

Jabber/XMPP


IoT

🏠 Domoticz

Domotique

Fonctionnalités: Appareils, Scènes, Scripts, Historique

Domoticz

🏡 Home Assistant

Hub domotique

Fonctionnalités: Intégrations, Automatisations, Tableau de bord, Voix

Home Assistant

📡 Zigbee Gateway

Passerelle Zigbee2MQTT

Fonctionnalités: Appairage appareils, MQTT, Groupes, Mises à jour OTA

Zigbee Gateway

📡 MQTT Broker

Broker MQTT Mosquitto

Fonctionnalités: Topics, ACL, TLS, WebSocket

MQTT Broker

🍺 PicoBrew

Contrôleur de brassage / fermentation

Fonctionnalités: Contrôle température, Recettes, Journal fermentation, Capteurs

PicoBrew


Media

🎬 Jellyfin

Serveur média

Fonctionnalités: Streaming vidéo, TV en direct, Transcodage, Apps mobiles

Jellyfin

🗣️ VoiceStudio

Moteur vocal studio dans un LXC natif (ni podman, ni docker) : synthèse et dictée, avec un panneau d'administration et une page d'usager

Fonctionnalités: Sources amont épinglées (commit + sha256), mode permanent ou à la demande, renouvellement de la clé, publié sur le LAN et le maillage seulement, sauvegarde, essai de voix

🎵 Lyrion Music

Serveur streaming musique

Fonctionnalités: Bibliothèque musique, Playlists, Radio, Multi-pièces

Lyrion Music

📻 Web Radio

Streaming radio Internet

Fonctionnalités: Stations radio, Enregistrement, Programmation, Favoris

Web Radio

📸 PhotoPrism

Gestion photos assistée par IA

Fonctionnalités: Reconnaissance faciale, Auto-tagging, Recherche, Albums

PhotoPrism

📺 PeerTube

Plateforme vidéo fédérée

Fonctionnalités: Hébergement vidéo, Fédération, Live streaming, Commentaires

PeerTube

🌊 Torrent

Client BitTorrent

Fonctionnalités: Téléchargements, RSS, Contrôle distant, Limites bande passante

Torrent

📰 Newsbin

Client Usenet/NNTP

Fonctionnalités: Téléchargements NZB, Traitement auto, Recherche, Catégories

Newsbin

🎙️ Podcaster

Gestionnaire de podcasts moderne

Fonctionnalités: Gestion des flux, Épisodes, Transcodage, Publication RSS

Podcaster


Monitoring

🔬 Deep Packet Inspection

Analyse DPI : classification des applications et protocoles nDPId/sbxdpi ; porte aussi les pages nDPId et Media Flow (agrégées, sans démon dédié)

Fonctionnalités: Détection protocoles, Identification apps, Analyse flux, Statistiques

Deep Packet Inspection

🔬 nDPId

Vue du moteur nDPI, dans secubox-dpi (agrégé : servi par l'agrégateur, sans démon dédié)

Fonctionnalités: Onglets Flux, Protocoles, Empreintes (JA4), Risques, Réglages ; le bruit des risques nDPI est filtré

nDPId

📱 Device Intelligence

Découverte actifs et empreintes

Fonctionnalités: Scan ARP, Recherche vendeur MAC, Détection OS, Services

Device Intelligence

👁️ Watchdog

Surveillance services et conteneurs

Fonctionnalités: Vérifications santé, Auto-redémarrage, Alertes, Logs

Watchdog

🎬 Media Flow

Analyse du trafic média, dans secubox-dpi (agrégé : sans démon dédié)

Fonctionnalités: Détection de flux, Usage bande passante, Analyse protocoles, QoE

Media Flow

👀 Glances

Tableau de bord surveillance système

Fonctionnalités: CPU/Mémoire, Disque/Réseau, Docker, Interface web

Glances

📊 Grafana

Tableaux de bord métriques de sécurité

Fonctionnalités: Tableaux time-series, Alertes, Sources de données, Panneaux

Grafana

🧪 Metabolizer

Processeur et analyseur de logs

Fonctionnalités: Parsing de logs, Analyse de motifs, Pipelines, Enrichissement

Metabolizer

🗄️ Metoblizer

Agrégateur de logs centralisé

Fonctionnalités: Collecte de logs, Stockage central, Recherche, Rétention

Metoblizer


Network

🌐 Network Modes

Configuration topologie réseau

Fonctionnalités: Mode routeur, Mode pont, Mode AP, VLAN

Network Modes

📊 QoS Manager

QoS avec HTB/VLAN

Fonctionnalités: Contrôle bande passante, Politiques VLAN, 802.1p PCP, Limites utilisateur

QoS Manager

📈 Traffic Shaping

Mise en forme trafic TC/CAKE

Fonctionnalités: QoS par interface, Algorithme CAKE, Statistiques, Graphes temps réel

Traffic Shaping

⚡ HAProxy

Load balancer avec TLS 1.3

Fonctionnalités: Gestion backends, Stats, ACLs, Terminaison SSL, Health checks

HAProxy

🚀 CDN Cache

Cache de diffusion de contenu

Fonctionnalités: Gestion cache, Purge, Statistiques, Règles edge

CDN Cache

🏗️ Virtual Hosts

Gestion hôtes virtuels Nginx

Fonctionnalités: Gestion sites, Certificats SSL, Reverse proxy, Let's Encrypt

Virtual Hosts

🛤️ Routing Manager

Routage statique et basé sur politiques

Fonctionnalités: Routes statiques, Routage politique, Multi-WAN, Failover

Routing Manager

🔧 Network Tweaks

Réglage des paramètres réseau du noyau

Fonctionnalités: Réglage TCP, Tailles buffer, Contrôle congestion, Profils

Network Tweaks

🔍 Network Diagnostics

Outils de diagnostic réseau

Fonctionnalités: Ping/Traceroute, Recherche DNS, Scan ports, Test vitesse

Network Diagnostics

📉 Network Anomaly

Détection d'anomalies réseau, livrée avec secubox-dns-guard

Fonctionnalités: Collecte chaque minute, Histogramme 24 h, Classement par score, Lignes de base du trafic, Acquittement

Network Anomaly

📶 Modem Manager

Gestion modem 3G/4G/5G

Fonctionnalités: État connexion, Force signal, SMS, Failover

Modem Manager

🔌 SaaS Relay

Relais proxy SaaS / API

Fonctionnalités: Proxy API, Limitation de débit, Routage, Coffre identifiants

SaaS Relay

🔎 YaCy

Moteur de recherche pair-à-pair

Fonctionnalités: Index P2P, Crawler, Recherche privée, Fédération

YaCy


Privacy

🧅 Tor Network

Anonymat Tor et services cachés

Fonctionnalités: Circuits, Services cachés, Bridges, Proxy transparent

Tor Network

🌐 Exposure Settings

Gestion unifiée de l'exposition

Fonctionnalités: Exposition Tor, Certificats SSL, Enregistrements DNS, Accès mesh

Exposure Settings

🔐 Zero-Knowledge Proofs

Authentification ZKP Hamiltonien

Fonctionnalités: Génération preuves, Vérification, Gestion clés, MirrorNet

Zero-Knowledge Proofs

💬 SimpleX Chat

Messagerie axée sur la vie privée

Fonctionnalités: Chiffrement E2E, Sans identifiants, Auto-hébergé, Groupes

SimpleX Chat

🔐 Secret Vault

Gestion des secrets et identifiants

Fonctionnalités: Stockage chiffré, Contrôle d'accès, Rotation, Audit

Secret Vault


Publishing

📰 Publishing Platform

Tableau de bord publication unifié

Fonctionnalités: Multi-plateforme, Planification, Analytiques, Templates

Publishing Platform

💧 Droplet

Upload et publication fichiers

Fonctionnalités: Upload fichiers, Liens partage, Expiration, Protection mot de passe

Droplet

📝 Metablogizer

Éditeur site statique avec Tor

Fonctionnalités: Sites statiques, Publication Tor, Templates, Markdown

Metablogizer

✏️ Hexo Blog

Générateur blog statique

Fonctionnalités: Markdown, Thèmes, Plugins, Déploiement

Hexo Blog

🐘 GoToSocial

Serveur social ActivityPub

Fonctionnalités: Compatible Mastodon, Fédération, Média, Vie privée

GoToSocial

📡 CyberFeed

Agrégateur flux RSS/Atom

Fonctionnalités: Gestion flux, Catégories, Recherche, Export

CyberFeed


Security

🔥 Web Application Firewall

WAF avec 300+ règles de sécurité OWASP

Fonctionnalités: Règles OWASP, Règles custom, Logs requêtes

Web Application Firewall

🔥 Vortex Firewall

Pare-feu d'application des menaces basé sur nftables

Fonctionnalités: Listes IP, Sets nftables, Flux menaces, Géo-blocage

Vortex Firewall

🔒 System Hardening

Durcissement système et noyau pour conformité ANSSI CSPN

Fonctionnalités: Durcissement sysctl, Blacklist modules, Score sécurité, AppArmor

System Hardening

🔍 sbxwaf

Inspection trafic et proxy WAF avec auto-ban

Fonctionnalités: Inspection trafic, Logs requêtes, Auto-ban, Interception SSL

sbxwaf

🔐 Auth Guardian

Gestion unifiée de l'authentification

Fonctionnalités: OAuth2, LDAP, 2FA/TOTP, Sessions

Auth Guardian

🛡️ Network Access Control

Guardian client et NAC avec quarantaine (voir NAC)

Fonctionnalités: Cartes d'appareils avec recherche, filtres et tri, Répartition par OS et par zone, Nouveaux appareils 24 h, Quarantaine et levée avec confirmation, Isolement automatique d'un appareil du LAN depuis Actor Intelligence, Historique

Network Access Control

🚫 IP Block Manager

Gestion du blocage IP et réseau

Fonctionnalités: Listes IP, Plages réseau, Bans temporaires, Import/Export

IP Block Manager

🔐 MAC Guard

Contrôle d'accès par adresse MAC

Fonctionnalités: Liste MAC blanche/noire, Auto-découverte, Alertes, Liaison VLAN

MAC Guard

📡 Traffic Interceptor

Interception et analyse du trafic réseau

Fonctionnalités: Capture paquets, Analyse protocoles, Suivi sessions, Forensique

Traffic Interceptor

🍪 Cookie Manager

Gestion de la sécurité des cookies et sessions

Fonctionnalités: Politiques cookies, Sécurité sessions, Enforcement SameSite, Audit

Cookie Manager

⚠️ Threat Dashboard

Visualisation unifiée des menaces (lecture seule)

Fonctionnalités: Alertes 24 h, IOC actifs, Incidents ouverts, Sources, Jauge et classement du score de risque, Chronologie par gravité, Flux de renseignement, Rapports

Threat Dashboard

🔴 CVE Triage

Suivi et triage des vulnérabilités CVE

Fonctionnalités: Base CVE, Paquets affectés, Score risque, Remédiation

CVE Triage

🛡️ Wazuh SIEM

Intégration SIEM Wazuh

Fonctionnalités: Analyse logs, Intégrité fichiers, Détection vulnérabilités, Conformité

Wazuh SIEM

🔌 IoT Guard

Surveillance sécurité appareils IoT

Fonctionnalités: Empreinte appareils, Détection anomalies, Isolation, Vérif firmware

IoT Guard

📜 Certificate Manager

Gestionnaire de certificats ACME / TLS (voir Certificates)

Fonctionnalités: Émission ACME, Renouvellement, SAN / wildcard, Inventaire, Certificat illisible affiché « inconnu » et non « expiré »

Certificate Manager

🎯 Security Posture

Carte de score de sécurité honnête (vérité board)

Fonctionnalités: Scorecard, Vérifs de contrôles, Écarts, Tendance

Security Posture

📡 SENTINELLE-GSM

Capteur passif de fausse BTS (couche MIND)

Fonctionnalités: Détection IMSI-catcher, Relevé cellules, Alertes anomalies, RF passif

SENTINELLE-GSM

🕸️ ThreatMesh

Mesh de threat-intel souverain

Fonctionnalités: Partage intel P2P, Feed souverain, Filtrage par confiance, Sync blocklist

ThreatMesh

🧰 ToolBoX (Cabine)

AP captif + analyseur MITM de vie privée consenti

Fonctionnalités: Portail captif, Niveaux R0-R4, Exposition trackers, Sortie Tor

ToolBoX (Cabine)


Services

🦊 Gitea

Serveur Git (LXC)

Fonctionnalités: Dépôts, Utilisateurs, SSH/HTTP, LFS, Actions

Gitea

☁️ Nextcloud

Synchronisation fichiers (LXC)

Fonctionnalités: Sync fichiers, WebDAV, CalDAV, CardDAV, Talk

Nextcloud

📇 Metacatalog

Catalogue et registre de services

Fonctionnalités: Registre services, Découverte, Métadonnées, UI catalogue

Metacatalog


System

⚙️ System Hub

Configuration et gestion système

Fonctionnalités: Paramètres, Logs, Services, Mises à jour

System Hub

💾 Backup Manager

Sauvegarde système et LXC

Fonctionnalités: Sauvegarde config, Snapshots LXC, Restauration, Planification

Backup Manager

📋 Config Advisor

Recommandations de configuration

Fonctionnalités: Audit sécurité, Bonnes pratiques, Optimisation, Rapports

Config Advisor

📊 Reporter

Rapports et analytiques système

Fonctionnalités: Rapports, Planification, Export, Email

Reporter

🪞 Mirror Manager

Gestion miroir APT

Fonctionnalités: Sync miroir, Bande passante, Planification, Cache

Mirror Manager

📀 System Cloner

Clonage image système

Fonctionnalités: Image disque, Clone USB, Restauration, Compression

System Cloner

👁️ Eye Remote

Interface de gestion à distance

Fonctionnalités: Gadget USB, Console série, Média boot, Récupération

Eye Remote

🖥️ RTTY Console

Accès terminal distant

Fonctionnalités: Terminal web, SSH, Transfert fichiers, Enregistrement

RTTY Console

🧠 KSM Optimizer

Tableau d'optimisation mémoire KSM (kernel same-page)

Fonctionnalités: Stats partage de pages, Mémoire économisée, Réglage, Vue par VM

KSM Optimizer

💻 VM Manager

Gestion de la virtualisation

Fonctionnalités: Cycle de vie VM, Console, Snapshots, Limites ressources

VM Manager


VPN

🔗 WireGuard VPN

VPN moderne avec intégration noyau

Fonctionnalités: Gestion pairs, QR codes, Stats trafic, Multi-tunnel

WireGuard VPN

🕸️ Mesh Network

Réseau mesh (802.11s + Passpoint)

Fonctionnalités: Découverte pairs, Routage, Chiffrement, Overlay IPv6

Mesh Network

🔗 P2P Network

Réseau pair-à-pair

Fonctionnalités: Connexions directes, Traversée NAT, Chiffrement, DHT

P2P Network

🔗 MasterLink

Fédération mesh SecuBox

Fonctionnalités: Découverte box, Fédération, Politiques partagées, Sync

MasterLink