SecuBox — La Suite qui Détruit les Hackers 💀

ARCHITECTURE RÉSEAU

Comment ça s'intègre chez toi ?

SecuBox vit directement dans ton routeur OpenWrt. Pas de boîtier externe, pas d'abo cloud, pas de serveur distant. Il intercepte TOUT ce qui passe — avant, pendant, après.

🌍

INTERNET

Le grand méchant monde.
Hackers 🤖, bots 👾, scans 🔍,
pub ciblée 😤, DDoS 💣…
Tout ça veut entrer chez toi.

⚡

TRAFIC
ENTRANT
ANALYSÉ

📡🛡️

TON ROUTEUR + SECUBOX

Le cerveau cybersécurité.
Tout passe par lui.

CrowdSec 🛡️ WireGuard 🔒 QoS ⚡ DPI 🔍 Auth 🔐 VHost 🌐 Netdata 📊 App Store 🛒

✅

TRAFIC
SÉCURISÉ
ET PROPRE

🏠

TON RÉSEAU LAN

PC, téléphones, IoT,
serveurs locaux Nextcloud,
Jellyfin, Home Assistant…
Tout protégé, tout géré. 🥳

🎮 CHOISIT TON MODE DE JEU

🏠

HOME

Famille connectée.
Contrôle parental, QoS,
portail captif pour les invités.

🔬

LAB

Homelab du maker.
Self-hosting, Docker,
services locaux complets.

🔒

HARDENED

Mode paranoïa totale. 😈
CrowdSec max, firewall,
tout chiffré, zero trust.

🏢

GATEWAY DMZ

Niveau pro. DMZ, multi-WAN,
VLANs, infra PME,
ANSSI CSPN ready 🇫🇷

POURQUOI C'EST URGENT

Ce qui se passe pendant que tu dors 😱

Sans SecuBox, ton routeur est une passoire en bikini sous une tempête de hackers. Voici ce que CrowdSec bloque automatiquement chaque jour sur un routeur moyen.

🤖 10k+ BOTS & SCANS ✓ BLOQUÉS PAR CROWDSEC

💀 847 BRUTEFORCE ✓ BLOQUÉS PAR CROWDSEC

🕵️ 2.3k PORT SCANS ✓ BLOQUÉS PAR CROWDSEC

💣 ∞ DDoS TENTATIFS ✓ FILTRÉS EN AMONT

🦠 156 MALWARES C2 ✓ CONNEXIONS COUPÉES

🛡️

SECUBOX INTERCEPTE TOUT ÇA

AUTOMATIQUEMENT · EN TEMPS RÉEL · SANS TOI FAIRE QUOI QUE CE SOIT

"Et toi tu dors tranquille pendant que SecuBox atomise les hackers." 💤😈

L'ARSENAL COMPLET

20 Modules & Apps

Chaque module = un super-pouvoir de plus pour ton routeur. Installe ce dont tu as besoin, laisse le reste. C'est modulaire, c'est libre, c'est toi qui choisis.

⚡

BANDWIDTH MANAGER

v0.2.2 · LuCI Module

Fini le môme qui bouffe toute la connexion en 4K pendant ton appel pro. Tu fixes les règles, SecuBox les applique — sans discuter. 😤

8 niveaux de priorité QoS
Quotas journaliers / mensuels
Throttling automatique des gros téléchargements
Détection VoIP, Gaming, Streaming

Progress: 0.22/1.00 — En cours de développement

🎬 Démo GitHub

🔐

AUTH GUARDIAN

v0.2.2 · LuCI Module

Portail captif, OAuth2, vouchers. Tes invités se connectent proprement. Les inconnus voient une page de login. Pas de compromis. 🔑

Portail captif personnalisable
OAuth2 : Google, GitHub, tout…
Système de vouchers imprimables
Gestion sessions / cookies

Progress: 0.22/1.00

🎬 Démo GitHub

🎬

MEDIA FLOW

v0.2.2 · LuCI Module

Qui regarde quoi sur ton réseau ? SecuBox voit tout : Netflix, YouTube, Twitch, Zoom… en temps réel. Rien ne lui échappe. 👁️

Détection Netflix, YouTube, Twitch
Protocoles RTSP, HLS, DASH
Monitoring VoIP (Zoom, Teams)
Qualité flux : SD / HD / 4K

Progress: 0.22/1.00

🎬 Démo GitHub

🌐

VHOST MANAGER

v0.2.2 · LuCI Module

Nextcloud, GitLab, Jellyfin — hébergés chez toi, en HTTPS, avec Let's Encrypt auto. Bye-bye les abos cloud hors de prix ! ☁️➡️🏠

Nextcloud, GitLab, Jellyfin prêts
SSL Let's Encrypt automatique
Reverse proxy nginx intégré
Redirection services externes

Progress: 0.22/1.00

🎬 Démo GitHub

🛡️

CROWDSEC DASHBOARD

v0.2.2 · LuCI Module

L'intelligence collective de millions d'utilisateurs dans ton routeur. Un hacker attaque quelqu'un en France → il est bloqué chez toi aussi. 🌍💪

Détection intrusion temps réel
Blocage automatique communautaire
Partage de renseignements globaux
Dashboard intégré LuCI

Progress: 0.22/1.00

🎬 Démo GitHub

🔒

WIREGUARD VPN

v0.2.2 · LuCI Module

VPN ultra-rapide, moderne, et simple comme un QR code. Scanne avec ton tel, et bam — connexion chiffrée depuis n'importe où. 📱🔒

Configuration simplifiée en 2 clics
QR codes pour mobile
Statistiques détaillées par peer
Multi-tunnels simultanés

Progress: 0.22/1.00

🎬 Démo GitHub

📊

NETDATA DASHBOARD

v0.2.2 · LuCI Module

Ton routeur a un tableau de bord médical. CPU, RAM, réseau — tu vois le pouls de ton infra en direct. Alertes intelligentes incluses. 💓

Graphiques temps réel animés
CPU, RAM, Disque, Réseau
Alertes configurables
Historique des métriques

Progress: 0.22/1.00

🎬 Démo GitHub

🔍

NETIFYD — DPI

v0.2.2 · LuCI Module

Deep Packet Inspection : SecuBox regarde dans les paquets (légalement sur ton propre réseau !). Chaque app, chaque protocole identifié. 🕵️

Deep Packet Inspection avancé
Identification 3000+ applications
Catégorisation des protocoles
Statistiques détaillées en temps réel

Progress: 0.22/1.00

🎬 Démo GitHub

👥

CLIENT GUARDIAN

v0.2.2 · LuCI Module

Whitelist, blacklist, restrictions horaires. Le môme coupe internet à 22h ? Check. L'appareil inconnu est banni ? Check. T'es le boss. 👑

Liste blanche / noire par MAC/IP
Restrictions horaires (parfait pour les enfants !)
Limitations de bande passante par client
Monitoring temps réel

Progress: 0.22/1.00

🎬 Démo GitHub

🚦

TRAFFIC SHAPER

v0.2.2 · LuCI Module

L'algorithme CAKE anti-bufferbloat en 1 clic. Plus de lags en gaming. Plus d'échos en Zoom. Merci CAKE. 🎂

CAKE QoS — algorithme de pointe
Anti-bufferbloat garanti
Gestion intelligente de la congestion
Priorisation automatique du trafic

Progress: 0.22/1.00

🎬 Démo GitHub

💾

CDN CACHE

v0.2.2 · LuCI Module

Steam téléchargé une fois, rejoué 5 fois ? SecuBox cache tout en local. Ta box Free dit merci. Tes voisins en LAN party aussi. 🎮

Cache Steam, Windows Update, apt…
Économie massive de bande passante
Transparent proxy — invisible pour les apps
Stats de hit ratio en temps réel

Progress: 0.22/1.00

🎬 Démo GitHub

🌐

NETWORK MODES

v0.3.5 · LuCI Module

NAT, Bridge, AP, Gateway DMZ… Changer de topologie réseau en 1 clic. Fini la nuit à éditer des règles iptables à la main. 😅

Modes préconfigurés NAT/Bridge/AP/DMZ
Basculement sans coupure
Templates réseau best-practices
Support Multi-WAN avec failover

Progress: 0.35/1.00

🎬 Démo GitHub

🛒⭐

APP STORE & WIZARD — LA NOUVEAUTÉ 2025

v1.0 · Production Ready · 0.75/1.00

LA révolution SecuBox. Installe Zigbee2MQTT, Lyrion, Domoticz et tes propres apps Docker/LXC en 1 clic.
Le Wizard te guide dès la 1ère mise en route : mot de passe, timezone, stockage, profil réseau. Plus d'excuse pour ne pas se lancer. 🚀

Installeurs Docker prêts : Zigbee2MQTT, Lyrion, Domoticz
Wizard de 1ère mise en route (password, timezone, DMZ)
Profils OS-like : home, lab, hardened, gateway DMZ
Manifestes JSON + CLI secubox-app scriptable

secubox-app — CLI interactive

# Installer une app en 1 ligne
$ secubox-app install zigbee2mqtt
► Pulling image...
► Configuring ports...
✓ Zigbee2MQTT ready!
  → http://router.lan:8080


$ secubox-app set-profile hardened
✓ Hardened mode activated!
  CrowdSec: maximal
  Firewall: strict
  Crypto: forced TLS1.3
            

📄 Documentation GitHub

LES SUPER-POUVOIRS

Pourquoi SecuBox ?

Une solution complète, open source, sans abonnement, sans cloud, sans compromis.
Parce que ta vie privée ça n'a pas de prix. 💎

🧙

Wizard & Profils

Assistant pas-à-pas à la 1ère mise en route. Mot de passe, timezone, stockage, DMZ — configuré en 5 minutes. Et 4 profils prêts-à-l'emploi : home, lab, hardened, gateway DMZ.

🛒

App Store Docker/LXC

Manifestes JSON + CLI secubox-app. Déploie Zigbee2MQTT, Lyrion, Domoticz, ou tes propres images en 1 seule commande. Ton routeur devient un mini homelab server.

⚡

Temps réel absolu

Monitoring et stats via RPCD et ubus. Chaque paquet, chaque connexion, chaque client — visible instantanément. Tu vois ton réseau battre comme un cœur. 💓

🛡️

Sécurité niveau pro

CrowdSec communautaire, WireGuard VPN, Auth OAuth2, portail captif. Toute la stack cybersécurité d'une PME — dans ton routeur du salon. Certif ANSSI CSPN en route.

🎂

Performance CAKE

QoS avancé CAKE, anti-bufferbloat, détection médias et priorités automatiques. Ton gaming ne lag plus jamais. Tes calls Teams ne saturent plus. Promis.

🌍

Multi-architecture

x86_64, ARM64, ARM32, MIPS, MediaTek, Qualcomm, Raspberry Pi… 9 architectures supportées. Si ça tourne sous OpenWrt 24.10+, SecuBox tourne dessus.

SANS INSTALLATION

Démo Interactive

Ce que tu vois ici = exactement ce que tu as dans LuCI après installation. Interface native OpenWrt.

🛡️ CROWDSEC — MENACES EN DIRECT

CrowdSec Engine v1.6.2 — ACTIF

847 IPs bloquées aujourd'hui 💀

203 décisions actives en DB

Attaques HTTP

78%

Bruteforce SSH

45%

Port Scans

62%

Bots réseaux

90%

📊 NETDATA — SYSTÈME LIVE

CPU

34%

RAM

58%

Bande pass.

72%

Connexions

42%

Uptime: 47 jours 🥳

Temp CPU: 52°C

⚡ QoS CAKE — PRIORITÉS

🎮 Gaming P1

30%

📞 VoIP P2

20%

🎬 Stream P3

25%

📦 Bulk P6

Anti-bufferbloat CAKE ✓

Latence gaming: 12ms ⚡

🎬 MEDIA FLOW — STREAMS

📺 Netflix · iPhone-Alice · 12.4 MB/s · 4K

▶️ YouTube · MacBook-Bob · 8.2 MB/s · HD

🎵 Spotify · Android · 320 KB/s

📹 Zoom · PC-Bureau · Qualité dégradée ⚠️

☁️ Nextcloud https://cloud.local.lan ✓

🎬 Jellyfin https://media.local.lan ✓

🏠 Home Asst https://home.local.lan ✓

MISE EN ROUTE

3 commandes et t'es blindé 🛡️

Installation via opkg, le gestionnaire de paquets OpenWrt. Même ta grand-mère (si elle connaît SSH) pourrait le faire.

AJOUTER LE DÉPÔT CYBERMIND

Une ligne de commande et ton routeur connaît le dépôt SecuBox. Optionnel si tu utilises les releases GitHub directement.

METTRE À JOUR OPKG

opkg update — le routeur récupère la liste des paquets disponibles. 10 secondes chrono. ⏱️

INSTALLER & CHOISIR TES MODULES

Installe le hub principal puis les modules souhaités. Mix & match. Désinstalle à tout moment. C'est ton routeur. 🎛️

Pas sûr du bon profil ?
Lance le Wizard et laisse-le te guider ! 🧙

ARCHITECTURES SUPPORTÉES

x86_64 ARM64 ARM32 MIPS MediaTek MT7621 Qualcomm IPQ Raspberry Pi +2 autres

SECUBOX INSTALL — OpenWrt 24.10+

# ① Ajouter le dépôt (optionnel)
$ echo "src/gz cybermind \
  https://cybermind.fr/openwrt/packages" \
  >> /etc/opkg/customfeeds.conf

# ② Mettre à jour les paquets
$ opkg update

# ③ Installer le hub principal
$ opkg install luci-app-secubox

# ④ Ajouter les modules
$ opkg install luci-app-bandwidth-manager
$ opkg install luci-app-auth-guardian
$ opkg install luci-app-crowdsec-dashboard
$ opkg install luci-app-wireguard-dashboard
$ opkg install luci-app-media-flow

# ⑤ Redémarrer LuCI
$ /etc/init.d/rpcd reload
$ /etc/init.d/uhttpd restart

✓ SecuBox installé ! Lance le Wizard → LuCI 🥳
      

TON ROUTEUR
DEVIENT UN
🤖 CYBER-BOSS

Comment ça s'intègre chez toi ?

🎮 CHOISIT TON MODE DE JEU

Ce qui se passe pendant que tu dors 😱

20 Modules & Apps

Pourquoi SecuBox ?

Démo Interactive

3 commandes et t'es blindé 🛡️

Articles & Tutos

PRÊT À PASSER
AU NIVEAU SUP' ?

TON ROUTEUR DEVIENT UN 🤖 CYBER-BOSS

Comment ça s'intègre chez toi ?

🎮 CHOISIT TON MODE DE JEU

Ce qui se passe pendant que tu dors 😱

20 Modules & Apps

Pourquoi SecuBox ?

Démo Interactive

3 commandes et t'es blindé 🛡️

Articles & Tutos

PRÊT À PASSERAU NIVEAU SUP' ?

TON ROUTEUR
DEVIENT UN
🤖 CYBER-BOSS

PRÊT À PASSER
AU NIVEAU SUP' ?