_{Zero Layerワークベンチ}

謝辞

まず、すべての知識の源である全能の神に感謝します。神なしでは、これは実現しませんでした。

Nebulaは、セキュリティエンゲージメントの実務的な要素を1つのデスクトップ画面に集約します。ターミナル、コード、ブラウザ、アシスタント、ファイル、ノート、ミッション、ファインディング、レポートです。

AIは調査、整理、執筆を行うことができます。スコープを定義し、権限を付与し、何を実行するかを決定するのはオペレーターです。

オペレーターを中心に設計

1か所で作業。 調査からコンテナ化されたターミナルへ移行し、有用な出力をエビデンスとして保存し、コンテキストを失うことなくファインディングやレポートへ引き継ぎます。

権限を明示的に保つ。 スコープの強制、承認の一時停止、厳格なバジェット、分離されたOCI実行が、AI支援とテスト対象システムの間に位置します。

永続的な記録を残す。 コンテンツアドレス指定されたアーティファクト、追記専用イベント、実行の来歴、完全性マニフェスト付きエクスポートが、結論に至った経緯を保持します。

intent  →  assistance  →  approval  →  execution  →  evidence

Nebulaは、ホスト型、ローカル、およびOpenAI互換のモデルランタイムをサポートします。モデルプロバイダーはオプションです。人間が操作するターミナル、エビデンスワークフロー、ノート、ファインディング、レポートは、プロバイダーなしでも利用できます。

Nebulaは、所有しているか、テストを明示的に許可されているシステムおよびネットワークでのみ使用してください。

プレビュー版のインストール

Linux x86_64向けのNebula 3プレビュービルドは、GitHub Releasesにnebula-v3.*プレリリースとして公開されます。ネイティブアーティファクトを含むリリースを選び、インストール前に公開されたリリースノートを読んでください。リポジトリにチェックインされているリリースノートにも、未公開の候補が記載されている場合があります。コンテナターミナルとDockerモードの自動化にはDockerまたはPodmanが必要です。ソースチェックアウトの機能は、公開されているプレビューより先行している場合があります。

推奨されるインストール方法は、署名済みのNebula APTリポジトリです。そのアーカイブキーのフィンガープリントは次のとおりです。

1D90 1EB3 4C8C 1065 F118 680D 1C5C 924C B4B5 823D

そのフィンガープリントを検証し、現在のプレビューチャンネルを追加して、インストールします。

sudo apt update
sudo apt install -y ca-certificates curl gnupg
curl -fsSL https://berylliumsec.github.io/nebula-apt/nebula-archive-keyring.asc |
  gpg --show-keys --fingerprint
curl -fsSL https://berylliumsec.github.io/nebula-apt/nebula-archive-keyring.asc |
  sudo gpg --dearmor --batch --yes -o /usr/share/keyrings/nebula-archive-keyring.gpg
echo "deb [arch=amd64 signed-by=/usr/share/keyrings/nebula-archive-keyring.gpg] https://berylliumsec.github.io/nebula-apt prerelease main" |
  sudo tee /etc/apt/sources.list.d/nebula.list >/dev/null
sudo apt update
sudo apt install nebula
nebula

Nebula 3がプレビューである間、prereleaseチャンネルは意図的なものです。DEBは Debian、Ubuntu、Kali、および互換システムをサポートします。今後の更新は、 通常のAPTワークフローを通じて管理者の管理下に置かれます。

sha256sum --check --ignore-missing SHA256SUMS-linux-x64.txt
sudo apt install ./Nebula-<version>-linux-x86_64.deb

sha256sum --check --ignore-missing SHA256SUMS-linux-x64.txt
chmod +x Nebula-<version>-linux-x86_64.AppImage
./Nebula-<version>-linux-x86_64.AppImage

起動後、同梱のCoreとローカルランタイムの境界を検査します。

nebula-core doctor --json

初回起動: ターミナルと自動化機能が準備できる前に、Nebulaが公式Kaliイメージをダウンロード、準備、検証する必要がある場合があります。接続とコンテナランタイムによっては、数分かかることがあります。

プレビュービルドについて

ビルドは、nebula-v3.*エントリとそのネイティブアーティファクトがGitHub Releasesに現れたときにのみ存在します。使用前にエンゲージメントデータをバックアップし、リリースノートとチェックサムを確認してください。Nebula 3のインストールにpip install nebula-aiを使用しないでください。

macOS、Windows、およびLinux arm64インストーラーは、現在のリリースマトリックスには含まれていません。

ソースから実行

Python 3.11～3.13、Poetry 2.1.3、npm付きNode.js 20、安定版Rustツールチェーン、およびお使いのオペレーティングシステム向けのTauri前提条件をインストールします。

git clone https://github.com/BerylliumSec/nebula.git
cd nebula
poetry install --with dev
poetry run playwright install chromium
npm --prefix ui ci
npm --prefix ui run dev:desktop

Playwrightブラウザは、JavaScript駆動のURLナレッジソースをレンダリングします。署名済みの Linuxインストーラーには、パッケージ化されたデスクトップで使用されるロック済みの Chromiumヘッドレスランタイムが含まれています。ソースチェックアウトでは上記の明示的な インストール手順が必要です。Nebulaは既存のシステムChromeまたはChromiumブラウザも 使用できます。最後のコマンドは、ローカルのNebula Coreサイドカーをビルドし、UI開発サーバーを起動し、 チェックアウトからネイティブデスクトップを直接開きます。

npm --prefix ui run build
poetry run nebula-core ui

python scripts/nebula3_version.py check
npm --prefix ui run build

Nebula 2からの移行

Nebula 2を終了し、エンゲージメントディレクトリのバックアップを保持し、ソースを変更せずにインポートします。

nebula-core import-2x "/path/to/nebula-2-engagement"

元のデータを削除する前に、インポートされたプロジェクトとそのエビデンスを検証します。完全な完全性と復旧の手順については、Nebula 2からの移行を参照してください。

さらに読む

• Nebula 3ガイド
• 使用シナリオ
• 自動化ランタイム
• ローカル診断
• リリースノート
• リリースプロセス

_{意図的なセキュリティ作業のために構築。}