secbox

पूर्व-निर्मित सैंडबॉक्स वातावरण में pi agent का उपयोग करके साइबर सुरक्षा परीक्षण करना।

⚠️ सुरक्षा घोषणा

वर्तमान परियोजना केवल CTF प्रतियोगिताओं या अधिकृत दायरे में प्रवेश परीक्षण, रिवर्स इंजीनियरिंग और भेद्यता खोज जैसे सुरक्षा मूल्यांकन कार्यों के लिए है।

यह परियोजना किसी भी तृतीय-पक्ष सिस्टम, नेटवर्क, सेवा, खाते या डेटा के परीक्षण, पहुँच, स्कैनिंग या प्रभाव डालने की अनुमति नहीं देती है। इस परियोजना का उपयोग करने से पहले यह पुष्टि करना अनिवार्य है कि वैध लिखित प्राधिकरण प्राप्त कर लिया गया है, और इस परियोजना का उपयोग किसी भी अनधिकृत अवैध हमले के लिए करना प्रतिबंधित है।

लेखक उपयोगकर्ता के व्यक्तिगत कार्यों से उत्पन्न किसी भी परिणाम, हानि, क्षति, कानूनी दायित्व या अवैध कार्य के लिए कोई ज़िम्मेदारी नहीं लेता है।

secbox एक Debian-आधारित सैंडबॉक्स कंटेनर है, जिसमें pi agent और सामान्य प्रवेश परीक्षण, रिवर्स इंजीनियरिंग और भेद्यता खोज टूलचेन एकीकृत हैं।

पूर्व-स्थापित क्षमताएँ

श्रेणी	सामग्री
एजेंट	pi कमांड लाइन, pi-web वेब इंटरफ़ेस (30141)
सूचना संग्रह	nmap, httpx, dnsx, dig, nslookup, whois
नेटवर्क विश्लेषण	agent-browser-cli, openssl, curl, wget, nc
रिवर्स इंजीनियरिंग और फ़ाइलें	ghidra, jadx, apktool, binwalk, file, 7z, cpio, cabextract, unsquashfs
भेद्यता खोज और डिबगिंग	gdb + pwndbg, pwntools, strace, ltrace, gcc
भाषाएँ और रनटाइम	Python3 + uv / uvx, Node.js 24, Java 21
डेस्कटॉप और ब्राउज़र	Xvfb + x11vnc + noVNC, Chrome for Testing

उपयोग विधि

docker compose up -d --build

compose फ़ाइल में host नेटवर्क पहले से कॉन्फ़िगर है। बाहरी उपयोग से पहले, कृपया PI_WEB_PASSWORD और PI_WEB_ALLOWED_HOSTS पर्यावरण चर सेट करें।

पहुँचें:

सेवा	पता
pi-web	http://<host>:30141
noVNC	http://<host>:8080/vnc.html?autoconnect=true&resize=remote

पर्यावरण चर

चर	विवरण
PI_WEB_PASSWORD	सेट करने पर pi-web प्रमाणीकरण सक्षम करता है
PI_WEB_ALLOWED_HOSTS	pi-web के लिए अनुमत होस्टनाम

लाइसेंस विवरण

यह परियोजना MIT लाइसेंस के अंतर्गत जारी की गई है।