SecBox-Web - Browser-based security toolbox for authorized secu

项目说明

SecBox-Web

面向授权安全测试与安全运营的一站式 Web 工具箱

把资产整理、扫描报告、请求分析、命令生成、回调验证和安全资料，放进一个清晰、可部署、可审计的工作台。

  

> SecBox-Web 是 Test-tools 的重新设计与持续维护版本，适用于授权渗透测试、应急响应、CTF、实验室和日常安全排查。

!SecBox-Web 资产分拣

为什么使用 SecBox-Web

核心能力

| 工作台 | 能力 |
|---|---|
| 资产与情报 | 资产分拣、域名/IP/端口过滤、手机号与身份证号识别、Google/Bing/百度检索语法 |
| 报告解析 | fscan、Nmap、Masscan、Nuclei、Nessus、ffuf、dirsearch、安全日志、mimikatz；支持 TXT/Excel/Markdown/PDF 导出 |
| 快速分析 | 文件特征、HTTP 请求/响应、Windows 进程、提权辅助、加解密转换、JWT 分析 |
| 命令与载荷 | Shell 反连、文件传输、FRP 配置、社工字典、载荷武库、默认密码和 Windows 提权 EXP 索引 |
| 回调验证 | RMI、LDAP、HTTP OOB 回调，支持自定义端口、后端密码校验和 7 天登录 Cookie |
| 可选 AI | 邮件与扫描报告深度分析、多轮对话；仅在部署者完成配置并主动发起分析时请求模型服务 |

报告解析不止是“转表格”

上传报告后，SecBox-Web 会按类型生成可直接复核的结果：

| Shell 反连 | 报告解析 |
|---|---|
| !Shell 反连 | !报告解析 |

5 分钟启动

Docker（推荐）

编辑 .env，为三个 OOB 服务填写互不相同的高位端口：

端口范围为 1024-65535，不能与 Web 端口 5001 重复；公网部署时还需要在安全组/防火墙放行对应端口。

首次启动日志会输出随机 OOB 访问密码。请保存密码，然后访问 。

重置密码：

本地 Python

Windows PowerShell 可使用 $en="43101" 等方式设置三个端口后运行 python app.py。

可选 AI 分析

AI 默认关闭。需要时，在本地 .env 中填写兼容 Chat Completions 协议的接口、服务端凭据和模型标识：

三项均填写后才会启用。邮件和扫描报告只发送精简的结构化分析内容；附件二进制、原始邮件和 HTML 正文不会发送。AI 会话默认保留 24 小时，输出仅作辅助研判，仍需结合原始证据复核。

安全部署清单

常用命令

运行状态保存在 runtime-data 卷中。删除该卷会重新生成签名密钥、OOB 密码和运行状态。

测试

项目来源、许可证与免责声明

本项目基于多个公开安全工具、网页工具和公开资料进行整合与二次开发，来源和许可证映射见 THIRD_PARTY_NOTICES.md。作者及贡献者拥有版权并有权许可的原创代码和文档采用 MIT License；第三方代码、数据和素材不在该授权范围内，继续遵循各自许可证或版权限制。

载荷武库中的 data/payloader.json 含有 Payloader 数据的整合与改编内容，该部分按 AGPL-3.0 单独授权，详见 data/PAYLOADER-NOTICE.md。

本软件按“原样”提供，仅限合法授权用途。使用者应自行确认授权范围并承担部署、配置和使用本项目产生的全部责任。

欢迎提交 Issue、改进文档或 Pull Request。贡献前请阅读 CONTRIBUTING.md。

项目信息

开发语言：HTML

Star 数：1

技术要点

该项目属于防护思路方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕Browser-based security toolbox for authorized security testing and defensive analysis展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。