🎯 概要

ZeroBox は、Hack The Box (HTB)、TryHackMe (THM)、およびカスタムオフラインラボを対象とする、ペネトレーションテスター、セキュリティ研究者、CTF競技者向けに設計された高性能なサイバーセキュリティテーマのダッシュボードです。

オフラインファーストアーキテクチャ（Zustand + LocalStorage/IndexedDB）、バックエンド依存ゼロ、瞬時のコマンドパレット（Ctrl+K）ナビゲーションを備えています。

🚀 コアモジュール

1. 🛡️ モジュールA: 高度なマシン＆ラボトラッカー

• マルチプラットフォーム対応: Hack The Box（退役415台＆Starting Pointボックス）、TryHackMe（スタンドアロンCTFルーム514室）、およびカスタムユーザーターゲット。Hack The Box利用規約（AUP §8.2/8.3：アクティブなマシンはすべて除外、退役コンテンツのみ）に100%準拠。標準化されたOS分類（LinuxおよびWindows）。
• 5段階の攻撃ライフサイクルパイプライン:
  1. ターゲットバックログ
  2. アクティブ偵察（ポート＆サービス検出）
  3. 足場確保（初期ユーザーシェル）
  4. システム完全制圧（Root / SYSTEMフラグ取得）
  5. 完了＆記録（退役 / ライトアップをアーカイブ）
• マルチモードビュー:
  • カンバンボード: Framer Motionレイアウトアニメーションによる流動的なドラッグ＆ドロップとステージ進行。
  • データテーブル: 高密度なターミナル風テーブル。複数列ソート（名前、プラットフォーム、OS、難易度、ステータス、時間）とクイックフラグトグル対応。
  • サイバーカードグリッド: プラットフォームドット、難易度バッジ、ヒントネタバレボタンを備えた高コントラストカード。
• フラグ保管庫: ワンクリックコピーと即時検証が可能な安全な難読化フィールド（••••••••）。
• ライブストップウォッチ: 実際のエンゲージメント時間を追跡し、詳細なTime-to-UserおよびTime-to-Rootメトリクスを記録。
• グローバルコマンドパレット（Ctrl+K）: 任意のボックス、チートシートコマンドへのジャンプ、または任意の場所からのアクション実行。

2. ⚡ モジュールB: 動的チートシート＆リバースシェルビルダー

• リアルタイム変数注入: グローバル固定パラメータ（LHOST、LPORT、TARGET_IP、INTERFACE）がすべてのコマンドに動的に同時補間されます！
• 専用リバースシェルスタジオ: Bash、Python 3、PHP、Netcat、PowerShell、Socat TTY、Perl、Ruby をサポートする対話型ジェネレーター。すぐに実行可能なリスナーコマンド付き。
• 厳選された攻撃カテゴリ:
  1. ネットワーク探索＆ポートスキャン（nmap、masscan、rustscan）
  2. Web列挙＆ファジング（ffuf、gobuster、feroxbuster、nikto、wpscan）
  3. エクスプロイト＆ペイロード（sqlmap、LFIラッパー、msfvenomワンライナー）

3. 📝 モジュールC: 組み込みライトアップスタジオ（Obsidian＆GitBook対応）

• デュアルペインライブエディター: 左側に生のMarkdown、右側にライブレンダリングプレビュー。
• 自動化されたペンテストテンプレート: ターゲットIP、プラットフォーム、OS、難易度、および標準的なレポートセクションを事前入力:
  1. エグゼクティブサマリー＆攻撃経路
  2. 偵察＆Nmapスキャン結果
  3. 脆弱性分析＆足場の概念実証
  4. 権限昇格＆Rootエビデンス
  5. ポストエクスプロイト戦利品＆是正措置
• 標準化されたYAMLフロントマター: ObsidianボールトまたはGitBookドキュメントリポジトリに直接エクスポート可能な.mdファイルとして出力。

4. 📊 モジュールD: 運用分析＆スキルレーダー

• 攻撃的スキルベクターレーダー: Webセキュリティ、Active Directory、Linux PrivEsc、Windows PrivEsc、ネットワーク/ピボット、バイナリエクスプロイトにわたる習熟度を可視化する対話型SVGレーダーチャート。
• Pwn進捗マトリックス: Very Easy、Easy、Medium、Hard、Insaneの難易度別の完了率をティアごとに表示。
• 90日間アクティビティヒートマップ: GitHub/HTBスタイルのカレンダーで毎日の学習セッションとルート取得を追跡。
• スピードベンチマーク: 初期アクセスまでの平均時間とルートまでの平均時間。

🎨 テーマ＆UI/UXデザイン

• サイバーパンクパレット: ジェットブラック（#0B0F19）、スレートカード（#111827）、グローイングエメラルド（#10B981 HTB）、クリムゾン（#EF4444 THM）、シアン（#06B6D4 テック）、パープル（#8B5CF6 AD）。
• レトロCRTモード: オプションのCRTスキャンライン、画面湾曲ビネット、蛍光体ビームオーバーレイ。
• Web Audio FX: 外部オーディオアセット不要で合成された戦術的クリック音、確認チャイム、ルートファンファーレ。
• データポータビリティ: ワンクリックJSONエクスポートおよびインポート復元。

🛠️ ローカル開発＆ビルド

前提条件

• Node.js 18+（Node.js 24でテスト済み）
• npm 9+

# リポジトリのクローン
git clone https://github.com/xXDNDXx/ctf-tracker.git
cd ctf-tracker

# 依存関係のインストール
npm install

# ローカル開発サーバーの起動
npm run dev

# 本番バンドルのビルド
npm run build

# 本番ビルドのローカルプレビュー
npm run preview

👨‍💻 クリエイター＆システムアーキテクト

ZeroBox は、Daniel Dayan（@xXDNDXx）— サイバーセキュリティ研究者、ペネトレーションテスター、攻撃的セキュリティアーキテクト — によって設計、エンジニアリング、保守されています。

📜 利用規約（ToS）＆許容使用ポリシー（AUP）への準拠

ZeroBoxは、Hack The Box (HTB) および TryHackMe (THM) の利用規約、許容使用ポリシー、コミュニティガイドラインを厳格に遵守するよう設計されています：

1. 🛡️ Hack The Box許容使用ポリシー（§8.2＆§8.3）

• アクティブコンテンツの開示ゼロ: HTB AUP §8.2（「アクティブコンテンツに対するソリューション、ライトアップ、フラグ、ヒントの共有は固く禁止されています」）に厳密に従い、ZeroBoxはすべてのアクティブなシーズナルマシンに対するライトアップ、ネタバレ、ソリューションを厳格に除外しています。
• 退役コンテンツのみ: カタログ化された415台のHTBターゲットは、公式に退役したマシンとStarting Point教育用ラボのみで構成されています。HTB AUP §8.3は、退役したコンテンツに対するコミュニティのウォークスルー、教育用ライトアップ、ストリーミングを明示的に許可しています。
• エンタープライズProLabs＆Fortressesの除外: 専有サブスクリプションネットワークおよびエンタープライズProLabs（例：Dante、Offshore、RastaLabs、Cybernetics、Zephyr）はカタログから除外されています。
• スクレイピング防止 / クローリングなし: ZeroBoxには、HTBサーバーを標的とするスクレイパー、ボット、自動クローラーは一切含まれていません（HTB UA §6.1）。

2. 🎯 TryHackMe利用規約（§3＆§5）

• 練習チャレンジルームのみ: 個人追跡用に514の公開コミュニティチャレンジルームがインデックスされています（マルチプレイヤー/KoTH競技ルームは除外）。
• 生フラグのダンプゼロ: Daniel Dayanの検証済みロスターにおける解決済みマイルストーンは、生のライブチャレンジフラグではなく、合成教育トークン（例：THM{flag_captured_daniel_dayan}）を使用しています。
• データ収集ゼロ: THMインフラストラクチャに対する自動データ抽出やスクレイピングツールは使用されていません。

3. 🔒 ゼロ漏洩プライベートノート＆ボールトアーキテクチャ

• 専有コース教材の除外: コース教材、公式アカデミーモジュール（CPTS / HTB Academyなど）、プライベート試験ノートは、gitリポジトリに決してコミットされず、公開ビルドアーティファクトにバンドルされることもありません。
• 100%ブラウザ内IndexedDBサンドボックス: インポートされたすべてのフィールドノートとObsidianボールトは、メモリ内およびユーザーのプライベートなクライアントサイドIndexedDBデータベース（zerobox_vault_db）内で動作します。

4. ⚖️ 独立プロジェクト＆商標免責事項

ZeroBoxは、Daniel Dayanによって作成された独立したオープンソースの追跡・教育ダッシュボードです。ZeroBoxは、Hack The Box LtdまたはTryHackMe Ltdと提携、承認、スポンサー、関連していません。「Hack The Box」、「HTB」、「TryHackMe」、「THM」は、それぞれの所有者の商標または登録商標です。すべてのターゲットメタデータ、ルームリンク、ライトアップハイパーリンクは、フェアユースに基づく非商業的な教育追跡および学習の目的でのみ参照されています。

⚖️ ライセンス＆知的財産保護

ZeroBoxは、ZeroBoxソース利用可能・非商用＆教育ライセンス（ZNSL 1.0） の下でリリースされています。
Copyright © 2026 Daniel Dayan（@xXDNDXx）。全著作権所有。

条項の概要：

完全な法的テキストについては、公式のLICENSEファイルを参照してください。