mirror of
https://github.com/CyberMind-FR/secubox-deb.git
synced 2026-07-29 17:37:13 +00:00
CyberMind-FR
a1ea1b38f3
secubox-authelia (SSO IdP) was decommissioned (#64768978, package removed, gate now permissive no-op) but still listed in the Modules wiki. Removed from generate-docs.py MODULES dict + regenerated MODULES/CATEGORIES (EN/FR/DE/ZH).
1231 lines
36 KiB
Markdown
1231 lines
36 KiB
Markdown
# SecuBox模块
|
||
|
||
*完整的模块文档*
|
||
|
||
**模块总数:** 127
|
||
|
||
[🇬🇧 English](MODULES-EN.md) | [🇫🇷 Français](MODULES-FR.md) | [🇩🇪 Deutsch](MODULES-DE.md) | [🇨🇳 中文](MODULES-ZH.md)
|
||
|
||
---
|
||
|
||
## 概述
|
||
|
||
| 模块 | 类别 | 描述 |
|
||
|--------|----------|-------------|
|
||
| 🏠 **SecuBox Hub** | Dashboard | 中央仪表板和控制中心 |
|
||
| 🛡️ **Security Operations Center** | Dashboard | 安全运营中心，包含世界时钟、威胁地图、工单 |
|
||
| 📋 **Migration Roadmap** | Dashboard | OpenWRT到Debian迁移跟踪 |
|
||
| 📈 **System Metrics** | Dashboard | 实时系统指标仪表板 |
|
||
| ⚙️ **Admin Panel** | Dashboard | 系统管理面板 |
|
||
| 🛡️ **CrowdSec** | Security | 具有行为分析的协作式安全引擎 |
|
||
| 🔥 **Web Application Firewall** | Security | 具有300+条OWASP安全规则的WAF |
|
||
| 🔥 **Vortex Firewall** | Security | 基于nftables的威胁执行防火墙 |
|
||
| 🔒 **System Hardening** | Security | 符合ANSSI CSPN的内核和系统加固 |
|
||
| 🔍 **MITM Proxy** | Security | 具有自动封禁功能的流量检查和WAF代理 |
|
||
| 🔐 **Auth Guardian** | Security | 统一认证管理 |
|
||
| 🛡️ **Network Access Control** | Security | 具有隔离功能的客户端守护和NAC |
|
||
| 🚫 **IP Block Manager** | Security | IP和网络封锁管理 |
|
||
| 🔐 **MAC Guard** | Security | MAC地址访问控制 |
|
||
| 📡 **Traffic Interceptor** | Security | 网络流量拦截和分析 |
|
||
| 🍪 **Cookie Manager** | Security | Cookie和会话安全管理 |
|
||
| ⚠️ **Threat Dashboard** | Security | 统一威胁可视化 |
|
||
| 🔬 **Threat Analyst** | Security | AI驱动的威胁分析 |
|
||
| 🔴 **CVE Triage** | Security | CVE漏洞跟踪和分类 |
|
||
| 🛡️ **Wazuh SIEM** | Security | Wazuh SIEM集成 |
|
||
| 🔒 **OSSEC HIDS** | Security | OSSEC主机入侵检测 |
|
||
| 🦞 **OpenClaw Scanner** | Security | 网络漏洞扫描器 |
|
||
| 🔌 **IoT Guard** | Security | IoT设备安全监控 |
|
||
| 🌐 **Network Modes** | Network | 网络拓扑配置 |
|
||
| 📊 **QoS Manager** | Network | HTB/VLAN服务质量 |
|
||
| 📈 **Traffic Shaping** | Network | TC/CAKE流量整形 |
|
||
| ⚡ **HAProxy** | Network | 支持TLS 1.3的负载均衡器 |
|
||
| 🚀 **CDN Cache** | Network | 内容分发缓存 |
|
||
| 🏗️ **Virtual Hosts** | Network | Nginx虚拟主机管理 |
|
||
| 🛤️ **Routing Manager** | Network | 静态和基于策略的路由 |
|
||
| 🔧 **Network Tweaks** | Network | 网络内核参数调优 |
|
||
| 🔍 **Network Diagnostics** | Network | 网络故障排除工具 |
|
||
| 📉 **Network Anomaly** | Network | 网络异常检测 |
|
||
| 📶 **Modem Manager** | Network | 3G/4G/5G调制解调器管理 |
|
||
| 🌍 **DNS Server** | DNS | BIND DNS区域管理 |
|
||
| 🛡️ **Vortex DNS** | DNS | 带RPZ黑名单的DNS防火墙 |
|
||
| 📡 **Mesh DNS** | DNS | Mesh网络域名解析 |
|
||
| 🛡️ **DNS Guard** | DNS | 基于DNS的威胁防护 |
|
||
| 🌐 **DNS Provider** | DNS | 外部DNS提供商集成 |
|
||
| 🚫 **AdGuard** | DNS | AdGuard Home DNS拦截 |
|
||
| 🔗 **WireGuard VPN** | VPN | 具有内核集成的现代VPN |
|
||
| 🕸️ **Mesh Network** | VPN | 使用Yggdrasil的Mesh网络 |
|
||
| 🔗 **P2P Network** | VPN | 点对点网络 |
|
||
| 🔗 **MasterLink** | VPN | SecuBox网格联邦 |
|
||
| 🧅 **Tor Network** | Privacy | Tor匿名和隐藏服务 |
|
||
| 🌐 **Exposure Settings** | Privacy | 统一暴露管理 |
|
||
| 🔐 **Zero-Knowledge Proofs** | Privacy | ZKP哈密顿认证 |
|
||
| 💬 **SimpleX Chat** | Privacy | 注重隐私的消息 |
|
||
| 🔐 **Secret Vault** | Privacy | 密钥和凭据管理 |
|
||
| 📊 **Netdata** | Monitoring | 实时系统监控 |
|
||
| 🔬 **Deep Packet Inspection** | Monitoring | 使用netifyd/nDPId的DPI |
|
||
| 🔬 **Netifyd DPI** | Monitoring | Netifyd深度包检测 |
|
||
| 🔬 **nDPId** | Monitoring | 用于流量分析的nDPI守护进程 |
|
||
| 📱 **Device Intelligence** | Monitoring | 资产发现和指纹识别 |
|
||
| 👁️ **Watchdog** | Monitoring | 服务和容器监控 |
|
||
| 🎬 **Media Flow** | Monitoring | 媒体流量分析 |
|
||
| 👀 **Glances** | Monitoring | 系统监控仪表板 |
|
||
| 🔐 **Login Portal** | Access | JWT认证门户 |
|
||
| 👥 **User Management** | Access | 统一身份管理 |
|
||
| 🪪 **Identity Provider** | Access | SAML/OIDC身份提供者 |
|
||
| 📦 **Services Portal** | Services | C3Box服务门户 |
|
||
| 🦊 **Gitea** | Services | Git服务器(LXC) |
|
||
| ☁️ **Nextcloud** | Services | 文件同步(LXC) |
|
||
| 🦙 **Ollama** | AI | 本地LLM服务器 |
|
||
| 🤖 **LocalAI** | AI | 兼容OpenAI的本地API |
|
||
| 🚪 **AI Gateway** | AI | AI模型API网关 |
|
||
| 💡 **AI Insights** | AI | AI驱动的安全洞察 |
|
||
| 🧠 **LocalRecall** | AI | 本地RAG记忆系统 |
|
||
| 🔌 **MCP Server** | AI | 模型上下文协议服务器 |
|
||
| 📧 **Mail Server** | Email | Postfix/Dovecot邮件服务器 |
|
||
| 💌 **Webmail** | Email | Roundcube/SOGo网页邮箱 |
|
||
| 📤 **SMTP Relay** | Email | SMTP中继和智能主机 |
|
||
| 💬 **Jabber/XMPP** | Email | XMPP消息服务器 |
|
||
| 🎬 **Jellyfin** | Media | 媒体服务器 |
|
||
| 🎵 **Lyrion Music** | Media | 音乐流媒体服务器 |
|
||
| 📻 **Web Radio** | Media | 网络电台流媒体 |
|
||
| 📸 **PhotoPrism** | Media | AI驱动的照片管理 |
|
||
| 📺 **PeerTube** | Media | 联邦视频平台 |
|
||
| 🌊 **Torrent** | Media | BitTorrent客户端 |
|
||
| 📰 **Newsbin** | Media | Usenet/NNTP客户端 |
|
||
| 📰 **Publishing Platform** | Publishing | 统一发布仪表板 |
|
||
| 💧 **Droplet** | Publishing | 文件上传和发布 |
|
||
| 📝 **Metablogizer** | Publishing | 带Tor的静态站点发布器 |
|
||
| ✏️ **Hexo Blog** | Publishing | 静态博客生成器 |
|
||
| 🐘 **GoToSocial** | Publishing | ActivityPub社交服务器 |
|
||
| 📡 **CyberFeed** | Publishing | RSS/Atom订阅聚合器 |
|
||
| 🎨 **Streamlit** | Apps | Streamlit应用平台 |
|
||
| ⚡ **StreamForge** | Apps | Streamlit应用开发 |
|
||
| 📦 **APT Repository** | Apps | APT仓库管理 |
|
||
| 🏠 **Domoticz** | IoT | 家庭自动化 |
|
||
| 🏡 **Home Assistant** | IoT | 家庭自动化中心 |
|
||
| 📡 **Zigbee Gateway** | IoT | Zigbee2MQTT网关 |
|
||
| 📡 **MQTT Broker** | IoT | Mosquitto MQTT代理 |
|
||
| 💬 **Matrix Server** | Communication | Matrix/Synapse聊天服务器 |
|
||
| 📹 **Jitsi Meet** | Communication | 视频会议 |
|
||
| 📞 **VoIP Server** | Communication | Asterisk/FreePBX VoIP |
|
||
| 🔄 **TURN Server** | Communication | TURN/STUN中继服务器 |
|
||
| ⚙️ **System Hub** | System | 系统配置和管理 |
|
||
| 💾 **Backup Manager** | System | 系统和LXC备份 |
|
||
| 📋 **Config Advisor** | System | 配置建议 |
|
||
| 📊 **Reporter** | System | 系统报告和分析 |
|
||
| 🪞 **Mirror Manager** | System | APT镜像管理 |
|
||
| 📀 **System Cloner** | System | 系统镜像克隆 |
|
||
| 👁️ **Eye Remote** | System | 远程管理界面 |
|
||
| 🖥️ **RTTY Console** | System | 远程终端访问 |
|
||
| 🧑 **Avatar Manager** | Apps | 身份与头像管理器 |
|
||
| 📜 **Certificate Manager** | Security | ACME / TLS 证书管理器 |
|
||
| 📻 **FM Relay** | Media | rtl_fm 转 Icecast MP3 挂载，含实时 RDS 元数据 |
|
||
| 📊 **Grafana** | Monitoring | 安全指标仪表板 |
|
||
| ❤️ **Hub Health** | Dashboard | 服务健康与状态面板 |
|
||
| 🧠 **KSM Optimizer** | System | 内核同页内存（KSM）优化仪表板 |
|
||
| 🪞 **MagicMirror** | Apps | MagicMirror 智能显示管理 |
|
||
| 🧪 **Metabolizer** | Monitoring | 日志处理与分析器 |
|
||
| 🗄️ **Metoblizer** | Monitoring | 集中式日志聚合器 |
|
||
| 📇 **Metacatalog** | Services | 服务目录与注册表 |
|
||
| 🍺 **PicoBrew** | IoT | 自酿 / 发酵控制器 |
|
||
| 🎙️ **Podcaster** | Media | 现代播客管理器 |
|
||
| 🤖 **ReDroid** | Apps | 容器中的 Android 运行时 |
|
||
| 📦 **RezApp** | Services | 应用部署与管理 |
|
||
| 🖥️ **RustDesk** | Access | 自托管远程桌面中继 |
|
||
| 🔌 **SaaS Relay** | Network | SaaS / API 代理中继 |
|
||
| 🎯 **Security Posture** | Security | 诚实的、基于真实状态的安全评分卡 |
|
||
| 📡 **SENTINELLE-GSM** | Security | 被动式伪基站传感器（MIND 层） |
|
||
| 🕸️ **ThreatMesh** | Security | 主权威胁情报网格（替代 CrowdSec CAPI） |
|
||
| 🧰 **ToolBoX (Cabine)** | Security | 强制门户 AP + 知情同意的 MITM 隐私分析器 |
|
||
| 💻 **VM Manager** | System | 虚拟化管理 |
|
||
| 🔎 **YaCy** | Network | 点对点搜索引擎 |
|
||
|
||
---
|
||
|
||
## 模块
|
||
|
||
### AI
|
||
|
||
#### 🦙 Ollama
|
||
|
||
本地LLM服务器
|
||
|
||
**功能:** 模型管理, API, 聊天, GPU支持
|
||
|
||
|
||
|
||
#### 🤖 LocalAI
|
||
|
||
兼容OpenAI的本地API
|
||
|
||
**功能:** OpenAI API, 多模型, 嵌入, 图像生成
|
||
|
||
|
||
|
||
#### 🚪 AI Gateway
|
||
|
||
AI模型API网关
|
||
|
||
**功能:** 速率限制, 负载均衡, 缓存, 日志
|
||
|
||
|
||
|
||
#### 💡 AI Insights
|
||
|
||
AI驱动的安全洞察
|
||
|
||
**功能:** 异常检测, 建议, 预测, 报告
|
||
|
||
|
||
|
||
#### 🧠 LocalRecall
|
||
|
||
本地RAG记忆系统
|
||
|
||
**功能:** 向量存储, 语义搜索, 文档索引, API
|
||
|
||
|
||
|
||
#### 🔌 MCP Server
|
||
|
||
模型上下文协议服务器
|
||
|
||
**功能:** 工具集成, 上下文管理, 多模型, API
|
||
|
||
|
||
|
||
---
|
||
|
||
### Access
|
||
|
||
#### 🔐 Login Portal
|
||
|
||
JWT认证门户
|
||
|
||
**功能:** JWT认证, 会话, 密码恢复, 强制门户
|
||
|
||
|
||
|
||
#### 👥 User Management
|
||
|
||
统一身份管理
|
||
|
||
**功能:** 用户CRUD, 组, 服务配置, RBAC
|
||
|
||
|
||
|
||
#### 🪪 Identity Provider
|
||
|
||
SAML/OIDC身份提供者
|
||
|
||
**功能:** SAML 2.0, OpenID Connect, 联邦, SSO
|
||
|
||
|
||
|
||
#### 🖥️ RustDesk
|
||
|
||
自托管远程桌面中继
|
||
|
||
**功能:** 中继服务器, ID 服务器, 会话, 自托管
|
||
|
||
|
||
|
||
---
|
||
|
||
### Apps
|
||
|
||
#### 🎨 Streamlit
|
||
|
||
Streamlit应用平台
|
||
|
||
**功能:** 应用托管, 部署, 管理, 日志
|
||
|
||
|
||
|
||
#### ⚡ StreamForge
|
||
|
||
Streamlit应用开发
|
||
|
||
**功能:** 模板, 代码编辑器, 预览, 部署
|
||
|
||
|
||
|
||
#### 📦 APT Repository
|
||
|
||
APT仓库管理
|
||
|
||
**功能:** 包管理, GPG签名, 多发行版, 上传
|
||
|
||
|
||
|
||
#### 🧑 Avatar Manager
|
||
|
||
身份与头像管理器
|
||
|
||
**功能:** 身份档案, 头像生成, 按用户资源
|
||
|
||
|
||
|
||
#### 🪞 MagicMirror
|
||
|
||
MagicMirror 智能显示管理
|
||
|
||
**功能:** 模块布局, 小部件, 主题, 远程控制
|
||
|
||
|
||
|
||
#### 🤖 ReDroid
|
||
|
||
容器中的 Android 运行时
|
||
|
||
**功能:** Android 容器, ADB, 应用安装, 屏幕查看
|
||
|
||
|
||
|
||
---
|
||
|
||
### Communication
|
||
|
||
#### 💬 Matrix Server
|
||
|
||
Matrix/Synapse聊天服务器
|
||
|
||
**功能:** 端到端加密, 联邦, 桥接, 通话
|
||
|
||
|
||
|
||
#### 📹 Jitsi Meet
|
||
|
||
视频会议
|
||
|
||
**功能:** 视频通话, 屏幕共享, 录制, 等候室
|
||
|
||
|
||
|
||
#### 📞 VoIP Server
|
||
|
||
Asterisk/FreePBX VoIP
|
||
|
||
**功能:** 分机, 中继, IVR, 语音信箱
|
||
|
||
|
||
|
||
#### 🔄 TURN Server
|
||
|
||
TURN/STUN中继服务器
|
||
|
||
**功能:** NAT穿透, WebRTC, TLS, 统计
|
||
|
||
|
||
|
||
---
|
||
|
||
### DNS
|
||
|
||
#### 🌍 DNS Server
|
||
|
||
BIND DNS区域管理
|
||
|
||
**功能:** 区域管理, 记录, DNSSEC, 反向DNS
|
||
|
||
|
||
|
||
#### 🛡️ Vortex DNS
|
||
|
||
带RPZ黑名单的DNS防火墙
|
||
|
||
**功能:** 黑名单, RPZ, 威胁源, DoH/DoT
|
||
|
||
|
||
|
||
#### 📡 Mesh DNS
|
||
|
||
Mesh网络域名解析
|
||
|
||
**功能:** mDNS/Avahi, 本地DNS, 服务发现, Mesh集成
|
||
|
||
|
||
|
||
#### 🛡️ DNS Guard
|
||
|
||
基于DNS的威胁防护
|
||
|
||
**功能:** 恶意软件拦截, 钓鱼防护, 分析, 白名单
|
||
|
||
|
||
|
||
#### 🌐 DNS Provider
|
||
|
||
外部DNS提供商集成
|
||
|
||
**功能:** Cloudflare, Route53, DigitalOcean, 动态DNS
|
||
|
||
|
||
|
||
#### 🚫 AdGuard
|
||
|
||
AdGuard Home DNS拦截
|
||
|
||
**功能:** 广告拦截, 追踪保护, 家长控制, 统计
|
||
|
||
|
||
|
||
---
|
||
|
||
### Dashboard
|
||
|
||
#### 🏠 SecuBox Hub
|
||
|
||
中央仪表板和控制中心
|
||
|
||
**功能:** 系统概览, 服务监控, 快速操作, 指标
|
||
|
||
|
||
|
||
#### 🛡️ Security Operations Center
|
||
|
||
安全运营中心，包含世界时钟、威胁地图、工单
|
||
|
||
**功能:** 世界时钟, 威胁地图, 工单系统, P2P情报, 告警
|
||
|
||
|
||
|
||
#### 📋 Migration Roadmap
|
||
|
||
OpenWRT到Debian迁移跟踪
|
||
|
||
**功能:** 进度跟踪, 模块状态, 分类视图
|
||
|
||
|
||
|
||
#### 📈 System Metrics
|
||
|
||
实时系统指标仪表板
|
||
|
||
**功能:** CPU/内存, 网络统计, 磁盘I/O, 历史数据
|
||
|
||
|
||
|
||
#### ⚙️ Admin Panel
|
||
|
||
系统管理面板
|
||
|
||
**功能:** 用户管理, 系统配置, 日志, 诊断
|
||
|
||
|
||
|
||
#### ❤️ Hub Health
|
||
|
||
服务健康与状态面板
|
||
|
||
**功能:** 服务健康, 套接字检查, 运行时间, 降级告警
|
||
|
||
|
||
|
||
---
|
||
|
||
### Email
|
||
|
||
#### 📧 Mail Server
|
||
|
||
Postfix/Dovecot邮件服务器
|
||
|
||
**功能:** 域名, 邮箱, DKIM, SpamAssassin, ClamAV
|
||
|
||
|
||
|
||
#### 💌 Webmail
|
||
|
||
Roundcube/SOGo网页邮箱
|
||
|
||
**功能:** Web界面, 通讯录, 日历, 移动端
|
||
|
||
|
||
|
||
#### 📤 SMTP Relay
|
||
|
||
SMTP中继和智能主机
|
||
|
||
**功能:** 中继, 认证, 速率限制, 日志
|
||
|
||
|
||
|
||
#### 💬 Jabber/XMPP
|
||
|
||
XMPP消息服务器
|
||
|
||
**功能:** 聊天, 群组, 文件传输, 联邦
|
||
|
||
|
||
|
||
---
|
||
|
||
### IoT
|
||
|
||
#### 🏠 Domoticz
|
||
|
||
家庭自动化
|
||
|
||
**功能:** 设备, 场景, 脚本, 历史
|
||
|
||
|
||
|
||
#### 🏡 Home Assistant
|
||
|
||
家庭自动化中心
|
||
|
||
**功能:** 集成, 自动化, 仪表板, 语音
|
||
|
||
|
||
|
||
#### 📡 Zigbee Gateway
|
||
|
||
Zigbee2MQTT网关
|
||
|
||
**功能:** 设备配对, MQTT, 群组, OTA更新
|
||
|
||
|
||
|
||
#### 📡 MQTT Broker
|
||
|
||
Mosquitto MQTT代理
|
||
|
||
**功能:** 主题, ACL, TLS, WebSocket
|
||
|
||
|
||
|
||
#### 🍺 PicoBrew
|
||
|
||
自酿 / 发酵控制器
|
||
|
||
**功能:** 温度控制, 配方, 发酵日志, 传感器
|
||
|
||
|
||
|
||
---
|
||
|
||
### Media
|
||
|
||
#### 🎬 Jellyfin
|
||
|
||
媒体服务器
|
||
|
||
**功能:** 视频流, 直播电视, 转码, 移动应用
|
||
|
||
|
||
|
||
#### 🎵 Lyrion Music
|
||
|
||
音乐流媒体服务器
|
||
|
||
**功能:** 音乐库, 播放列表, 电台, 多房间
|
||
|
||
|
||
|
||
#### 📻 Web Radio
|
||
|
||
网络电台流媒体
|
||
|
||
**功能:** 电台, 录制, 计划, 收藏
|
||
|
||
|
||
|
||
#### 📸 PhotoPrism
|
||
|
||
AI驱动的照片管理
|
||
|
||
**功能:** 人脸识别, 自动标签, 搜索, 相册
|
||
|
||
|
||
|
||
#### 📺 PeerTube
|
||
|
||
联邦视频平台
|
||
|
||
**功能:** 视频托管, 联邦, 直播, 评论
|
||
|
||
|
||
|
||
#### 🌊 Torrent
|
||
|
||
BitTorrent客户端
|
||
|
||
**功能:** 下载, RSS, 远程控制, 带宽限制
|
||
|
||
|
||
|
||
#### 📰 Newsbin
|
||
|
||
Usenet/NNTP客户端
|
||
|
||
**功能:** NZB下载, 自动处理, 搜索, 分类
|
||
|
||
|
||
|
||
#### 📻 FM Relay
|
||
|
||
rtl_fm 转 Icecast MP3 挂载，含实时 RDS 元数据
|
||
|
||
**功能:** SDR FM 采集, Icecast 流, RDS 元数据, 电台预设
|
||
|
||
|
||
|
||
#### 🎙️ Podcaster
|
||
|
||
现代播客管理器
|
||
|
||
**功能:** 订阅源管理, 剧集, 转码, RSS 发布
|
||
|
||
|
||
|
||
---
|
||
|
||
### Monitoring
|
||
|
||
#### 📊 Netdata
|
||
|
||
实时系统监控
|
||
|
||
**功能:** 指标, 告警, 图表, 插件
|
||
|
||
|
||
|
||
#### 🔬 Deep Packet Inspection
|
||
|
||
使用netifyd/nDPId的DPI
|
||
|
||
**功能:** 协议检测, 应用识别, 流量分析, 统计
|
||
|
||
|
||
|
||
#### 🔬 Netifyd DPI
|
||
|
||
Netifyd深度包检测
|
||
|
||
**功能:** 应用检测, 协议分析, 流量统计, API
|
||
|
||
|
||
|
||
#### 🔬 nDPId
|
||
|
||
用于流量分析的nDPI守护进程
|
||
|
||
**功能:** 协议检测, 流量跟踪, JSON API, 实时
|
||
|
||
|
||
|
||
#### 📱 Device Intelligence
|
||
|
||
资产发现和指纹识别
|
||
|
||
**功能:** ARP扫描, MAC厂商查询, OS检测, 服务
|
||
|
||
|
||
|
||
#### 👁️ Watchdog
|
||
|
||
服务和容器监控
|
||
|
||
**功能:** 健康检查, 自动重启, 告警, 日志
|
||
|
||
|
||
|
||
#### 🎬 Media Flow
|
||
|
||
媒体流量分析
|
||
|
||
**功能:** 流检测, 带宽使用, 协议分析, QoE
|
||
|
||
|
||
|
||
#### 👀 Glances
|
||
|
||
系统监控仪表板
|
||
|
||
**功能:** CPU/内存, 磁盘/网络, Docker, Web界面
|
||
|
||
|
||
|
||
#### 📊 Grafana
|
||
|
||
安全指标仪表板
|
||
|
||
**功能:** 时序仪表板, 告警, 数据源, 面板
|
||
|
||
|
||
|
||
#### 🧪 Metabolizer
|
||
|
||
日志处理与分析器
|
||
|
||
**功能:** 日志解析, 模式分析, 管道, 丰富化
|
||
|
||
|
||
|
||
#### 🗄️ Metoblizer
|
||
|
||
集中式日志聚合器
|
||
|
||
**功能:** 日志收集, 中央存储, 搜索, 保留
|
||
|
||
|
||
|
||
---
|
||
|
||
### Network
|
||
|
||
#### 🌐 Network Modes
|
||
|
||
网络拓扑配置
|
||
|
||
**功能:** 路由模式, 桥接模式, AP模式, VLAN
|
||
|
||
|
||
|
||
#### 📊 QoS Manager
|
||
|
||
HTB/VLAN服务质量
|
||
|
||
**功能:** 带宽控制, VLAN策略, 802.1p PCP, 每用户限制
|
||
|
||
|
||
|
||
#### 📈 Traffic Shaping
|
||
|
||
TC/CAKE流量整形
|
||
|
||
**功能:** 每接口QoS, CAKE算法, 统计, 实时图表
|
||
|
||
|
||
|
||
#### ⚡ HAProxy
|
||
|
||
支持TLS 1.3的负载均衡器
|
||
|
||
**功能:** 后端管理, 统计, ACL, SSL终止, 健康检查
|
||
|
||
|
||
|
||
#### 🚀 CDN Cache
|
||
|
||
内容分发缓存
|
||
|
||
**功能:** 缓存管理, 清除, 统计, 边缘规则
|
||
|
||
|
||
|
||
#### 🏗️ Virtual Hosts
|
||
|
||
Nginx虚拟主机管理
|
||
|
||
**功能:** 站点管理, SSL证书, 反向代理, Let's Encrypt
|
||
|
||
|
||
|
||
#### 🛤️ Routing Manager
|
||
|
||
静态和基于策略的路由
|
||
|
||
**功能:** 静态路由, 策略路由, 多WAN, 故障转移
|
||
|
||
|
||
|
||
#### 🔧 Network Tweaks
|
||
|
||
网络内核参数调优
|
||
|
||
**功能:** TCP调优, 缓冲区大小, 拥塞控制, 配置文件
|
||
|
||
|
||
|
||
#### 🔍 Network Diagnostics
|
||
|
||
网络故障排除工具
|
||
|
||
**功能:** Ping/Traceroute, DNS查询, 端口扫描, 速度测试
|
||
|
||
|
||
|
||
#### 📉 Network Anomaly
|
||
|
||
网络异常检测
|
||
|
||
**功能:** 流量基线, 异常告警, ML检测, 可视化
|
||
|
||
|
||
|
||
#### 📶 Modem Manager
|
||
|
||
3G/4G/5G调制解调器管理
|
||
|
||
**功能:** 连接状态, 信号强度, 短信, 故障转移
|
||
|
||
|
||
|
||
#### 🔌 SaaS Relay
|
||
|
||
SaaS / API 代理中继
|
||
|
||
**功能:** API 代理, 限流, 路由, 凭据保险库
|
||
|
||
|
||
|
||
#### 🔎 YaCy
|
||
|
||
点对点搜索引擎
|
||
|
||
**功能:** P2P 索引, 爬虫, 私密搜索, 联邦
|
||
|
||
|
||
|
||
---
|
||
|
||
### Privacy
|
||
|
||
#### 🧅 Tor Network
|
||
|
||
Tor匿名和隐藏服务
|
||
|
||
**功能:** 电路, 隐藏服务, 桥接, 透明代理
|
||
|
||
|
||
|
||
#### 🌐 Exposure Settings
|
||
|
||
统一暴露管理
|
||
|
||
**功能:** Tor暴露, SSL证书, DNS记录, Mesh访问
|
||
|
||
|
||
|
||
#### 🔐 Zero-Knowledge Proofs
|
||
|
||
ZKP哈密顿认证
|
||
|
||
**功能:** 证明生成, 验证, 密钥管理, MirrorNet
|
||
|
||
|
||
|
||
#### 💬 SimpleX Chat
|
||
|
||
注重隐私的消息
|
||
|
||
**功能:** 端到端加密, 无用户ID, 自托管, 群组
|
||
|
||
|
||
|
||
#### 🔐 Secret Vault
|
||
|
||
密钥和凭据管理
|
||
|
||
**功能:** 加密存储, 访问控制, 轮换, 审计
|
||
|
||
|
||
|
||
---
|
||
|
||
### Publishing
|
||
|
||
#### 📰 Publishing Platform
|
||
|
||
统一发布仪表板
|
||
|
||
**功能:** 多平台, 计划, 分析, 模板
|
||
|
||
|
||
|
||
#### 💧 Droplet
|
||
|
||
文件上传和发布
|
||
|
||
**功能:** 文件上传, 分享链接, 过期, 密码保护
|
||
|
||
|
||
|
||
#### 📝 Metablogizer
|
||
|
||
带Tor的静态站点发布器
|
||
|
||
**功能:** 静态站点, Tor发布, 模板, Markdown
|
||
|
||
|
||
|
||
#### ✏️ Hexo Blog
|
||
|
||
静态博客生成器
|
||
|
||
**功能:** Markdown, 主题, 插件, 部署
|
||
|
||
|
||
|
||
#### 🐘 GoToSocial
|
||
|
||
ActivityPub社交服务器
|
||
|
||
**功能:** 兼容Mastodon, 联邦, 媒体, 隐私
|
||
|
||
|
||
|
||
#### 📡 CyberFeed
|
||
|
||
RSS/Atom订阅聚合器
|
||
|
||
**功能:** 订阅管理, 分类, 搜索, 导出
|
||
|
||
|
||
|
||
---
|
||
|
||
### Security
|
||
|
||
#### 🛡️ CrowdSec
|
||
|
||
具有行为分析的协作式安全引擎
|
||
|
||
**功能:** 决策管理, 告警, Bouncer, 集合, 社区黑名单
|
||
|
||
|
||
|
||
#### 🔥 Web Application Firewall
|
||
|
||
具有300+条OWASP安全规则的WAF
|
||
|
||
**功能:** OWASP规则, 自定义规则, CrowdSec集成, 请求日志
|
||
|
||
|
||
|
||
#### 🔥 Vortex Firewall
|
||
|
||
基于nftables的威胁执行防火墙
|
||
|
||
**功能:** IP黑名单, nftables集合, 威胁源, 地理封锁
|
||
|
||
|
||
|
||
#### 🔒 System Hardening
|
||
|
||
符合ANSSI CSPN的内核和系统加固
|
||
|
||
**功能:** sysctl加固, 模块黑名单, 安全评分, AppArmor
|
||
|
||
|
||
|
||
#### 🔍 MITM Proxy
|
||
|
||
具有自动封禁功能的流量检查和WAF代理
|
||
|
||
**功能:** 流量检查, 请求日志, 自动封禁, SSL拦截
|
||
|
||
|
||
|
||
#### 🔐 Auth Guardian
|
||
|
||
统一认证管理
|
||
|
||
**功能:** OAuth2, LDAP, 双因素/TOTP, 会话管理
|
||
|
||
|
||
|
||
#### 🛡️ Network Access Control
|
||
|
||
具有隔离功能的客户端守护和NAC
|
||
|
||
**功能:** 设备控制, MAC过滤, 隔离, VLAN分配
|
||
|
||
|
||
|
||
#### 🚫 IP Block Manager
|
||
|
||
IP和网络封锁管理
|
||
|
||
**功能:** IP黑名单, 网络范围, 临时封禁, 导入/导出
|
||
|
||
|
||
|
||
#### 🔐 MAC Guard
|
||
|
||
MAC地址访问控制
|
||
|
||
**功能:** MAC白名单/黑名单, 自动发现, 告警, VLAN绑定
|
||
|
||
|
||
|
||
#### 📡 Traffic Interceptor
|
||
|
||
网络流量拦截和分析
|
||
|
||
**功能:** 数据包捕获, 协议分析, 会话跟踪, 取证
|
||
|
||
|
||
|
||
#### 🍪 Cookie Manager
|
||
|
||
Cookie和会话安全管理
|
||
|
||
**功能:** Cookie策略, 会话安全, SameSite执行, 审计
|
||
|
||
|
||
|
||
#### ⚠️ Threat Dashboard
|
||
|
||
统一威胁可视化
|
||
|
||
**功能:** 威胁源, 攻击时间线, 严重级别, 关联
|
||
|
||
|
||
|
||
#### 🔬 Threat Analyst
|
||
|
||
AI驱动的威胁分析
|
||
|
||
**功能:** ML检测, 行为分析, IOC提取, 报告
|
||
|
||
|
||
|
||
#### 🔴 CVE Triage
|
||
|
||
CVE漏洞跟踪和分类
|
||
|
||
**功能:** CVE数据库, 受影响包, 风险评分, 修复
|
||
|
||
|
||
|
||
#### 🛡️ Wazuh SIEM
|
||
|
||
Wazuh SIEM集成
|
||
|
||
**功能:** 日志分析, 文件完整性, 漏洞检测, 合规
|
||
|
||
|
||
|
||
#### 🔒 OSSEC HIDS
|
||
|
||
OSSEC主机入侵检测
|
||
|
||
**功能:** 日志分析, Rootkit检测, 文件完整性, 主动响应
|
||
|
||
|
||
|
||
#### 🦞 OpenClaw Scanner
|
||
|
||
网络漏洞扫描器
|
||
|
||
**功能:** 端口扫描, 服务检测, 漏洞检查, 报告
|
||
|
||
|
||
|
||
#### 🔌 IoT Guard
|
||
|
||
IoT设备安全监控
|
||
|
||
**功能:** 设备指纹, 异常检测, 隔离, 固件检查
|
||
|
||
|
||
|
||
#### 📜 Certificate Manager
|
||
|
||
ACME / TLS 证书管理器
|
||
|
||
**功能:** ACME 签发, 续期, SAN / 通配符, 清单
|
||
|
||
|
||
|
||
#### 🎯 Security Posture
|
||
|
||
诚实的、基于真实状态的安全评分卡
|
||
|
||
**功能:** 评分卡, 控制检查, 差距, 趋势
|
||
|
||
|
||
|
||
#### 📡 SENTINELLE-GSM
|
||
|
||
被动式伪基站传感器（MIND 层）
|
||
|
||
**功能:** IMSI 捕集器检测, 基站勘测, 异常告警, 被动射频
|
||
|
||
|
||
|
||
#### 🕸️ ThreatMesh
|
||
|
||
主权威胁情报网格（替代 CrowdSec CAPI）
|
||
|
||
**功能:** P2P 情报共享, 主权源, 置信度门控, 黑名单同步
|
||
|
||
|
||
|
||
#### 🧰 ToolBoX (Cabine)
|
||
|
||
强制门户 AP + 知情同意的 MITM 隐私分析器
|
||
|
||
**功能:** 强制门户, R0-R4 等级, 追踪器暴露, Tor 出口
|
||
|
||
|
||
|
||
---
|
||
|
||
### Services
|
||
|
||
#### 📦 Services Portal
|
||
|
||
C3Box服务门户
|
||
|
||
**功能:** 服务链接, 状态概览, 快速访问, 分类
|
||
|
||
|
||
|
||
#### 🦊 Gitea
|
||
|
||
Git服务器(LXC)
|
||
|
||
**功能:** 仓库, 用户, SSH/HTTP, LFS, Actions
|
||
|
||
|
||
|
||
#### ☁️ Nextcloud
|
||
|
||
文件同步(LXC)
|
||
|
||
**功能:** 文件同步, WebDAV, CalDAV, CardDAV, Talk
|
||
|
||
|
||
|
||
#### 📇 Metacatalog
|
||
|
||
服务目录与注册表
|
||
|
||
**功能:** 服务注册, 发现, 元数据, 目录界面
|
||
|
||
|
||
|
||
#### 📦 RezApp
|
||
|
||
应用部署与管理
|
||
|
||
**功能:** 应用部署, 生命周期, 配置, 状态
|
||
|
||
|
||
|
||
---
|
||
|
||
### System
|
||
|
||
#### ⚙️ System Hub
|
||
|
||
系统配置和管理
|
||
|
||
**功能:** 设置, 日志, 服务, 更新
|
||
|
||
|
||
|
||
#### 💾 Backup Manager
|
||
|
||
系统和LXC备份
|
||
|
||
**功能:** 配置备份, LXC快照, 恢复, 计划
|
||
|
||
|
||
|
||
#### 📋 Config Advisor
|
||
|
||
配置建议
|
||
|
||
**功能:** 安全审计, 最佳实践, 优化, 报告
|
||
|
||
|
||
|
||
#### 📊 Reporter
|
||
|
||
系统报告和分析
|
||
|
||
**功能:** 报告, 计划, 导出, 邮件
|
||
|
||
|
||
|
||
#### 🪞 Mirror Manager
|
||
|
||
APT镜像管理
|
||
|
||
**功能:** 镜像同步, 带宽, 计划, 缓存
|
||
|
||
|
||
|
||
#### 📀 System Cloner
|
||
|
||
系统镜像克隆
|
||
|
||
**功能:** 磁盘镜像, 克隆到USB, 恢复, 压缩
|
||
|
||
|
||
|
||
#### 👁️ Eye Remote
|
||
|
||
远程管理界面
|
||
|
||
**功能:** USB设备, 串口控制台, 启动媒体, 恢复
|
||
|
||
|
||
|
||
#### 🖥️ RTTY Console
|
||
|
||
远程终端访问
|
||
|
||
**功能:** Web终端, SSH, 文件传输, 录制
|
||
|
||
|
||
|
||
#### 🧠 KSM Optimizer
|
||
|
||
内核同页内存（KSM）优化仪表板
|
||
|
||
**功能:** 页共享统计, 节省内存, 调优, 按虚拟机视图
|
||
|
||
|
||
|
||
#### 💻 VM Manager
|
||
|
||
虚拟化管理
|
||
|
||
**功能:** 虚拟机生命周期, 控制台, 快照, 资源限制
|
||
|
||
|
||
|
||
---
|
||
|
||
### VPN
|
||
|
||
#### 🔗 WireGuard VPN
|
||
|
||
具有内核集成的现代VPN
|
||
|
||
**功能:** 节点管理, 二维码, 流量统计, 多隧道
|
||
|
||
|
||
|
||
#### 🕸️ Mesh Network
|
||
|
||
使用Yggdrasil的Mesh网络
|
||
|
||
**功能:** 节点发现, 路由, 加密, IPv6覆盖
|
||
|
||
|
||
|
||
#### 🔗 P2P Network
|
||
|
||
点对点网络
|
||
|
||
**功能:** 直接连接, NAT穿透, 加密, DHT
|
||
|
||
|
||
|
||
#### 🔗 MasterLink
|
||
|
||
SecuBox网格联邦
|
||
|
||
**功能:** 盒子发现, 联邦, 共享策略, 同步
|
||
|
||
|
||
|
||
---
|
||
|