Chronix

用于渗透测试人员和红队操作人员的自托管协作工作区。在安全参与期间捕获笔记、命令、输出和操作上下文。

快速开始

# 安装
pipx install git+https://github.com/IceCubeSandwich/chronix

# 初始化（创建账户和会话密钥）
chronix init

# 运行
chronix

浏览器在 http://localhost:8000 打开。凭据在初始化时显示一次——请安全存储。

功能

• 时间线日志：带时间戳的条目，包含来源、目标、工具、命令、输出和结果字段
• 协作笔记：Markdown页面，支持自动保存和版本历史
• 实时同步：通过WebSocket在并发会话间更新
• 过滤与搜索：按工具、目标或文本过滤时间线
• CSV导出：导出时间线用于报告工作流
• Markdown导出：将笔记导出为独立的 .md 文件或带附件的zip压缩包
• 图像粘贴：直接将截图粘贴到笔记中（Ctrl+V）

笔记功能

粘贴图像

直接将截图粘贴到笔记编辑器：

• Ctrl+V 从剪贴板粘贴
• 支持PNG、JPEG、GIF和WebP
• 图像存储在磁盘上，并通过Markdown链接
• 图像在预览窗格中显示

导出笔记

导出单条笔记：

• 点击工具栏中的导出按钮（↓）
• 选择“导出当前笔记”
• 下载为带有YAML前置元数据的 .md 文件

导出所有笔记：

• 点击工具栏中的导出按钮（↓）
• 选择“导出所有笔记”
• 下载为 .zip 压缩包，包含：
  • 所有笔记作为 .md 文件
  • 包含图像的 attachments/ 文件夹

导出的文件可以在Obsidian、VS Code或任何Markdown查看器中正常打开。

命令

chronix [COMMAND] [OPTIONS]

Commands:
  init          Initialize account and session secret
  serve         Start server (default)

Init Options:
  --username    Account username (default: admin)
  --force       Regenerate session secret
  --db, -d      Database file path

Server Options:
  --host, -H    Bind address (default: 0.0.0.0)
  --port, -p    Port (default: 8000)
  --local       Bind to localhost only
  --db, -d      Database file path (default: ./chronix.db)
  --no-browser  Skip automatic browser launch

配置

通过 ~/.config/chronix/chronix.env 或 .env 设置：

作者

Tyrrell Brewster — GitHub | Website

许可证

本项目采用 GNU Affero General Public License v3.0 (AGPL-3.0-only) 许可。

源代码可在 github.com/icecubesandwich/chronix 获取。网络用户也可以通过 /license 端点访问许可证信息。

贡献

请参阅 CONTRIBUTING.md 了解提交更改的指南。

安全

请参阅 SECURITY.md 了解漏洞报告。