● Heavy Development Stage

# Sécurisez, automatisez et déployez des apps en un clic

SecuBox 2025 ajoute l’App Store (Zigbee2MQTT, Lyrion, Domoticz), le wizard de premiers pas, le mode réseau DMZ et les profils prêts à l’emploi pour OpenWrt 24.10.

🎮 Voir la démo 📥 Installation
20
Modules & Apps
9
Architectures
100%
Open Source
24.10+
OpenWrt
📦 Modules

## 20 modules & apps pour tous vos besoins

De la sécurité au monitoring, en passant par la gestion de bande passante et l'authentification.

⚡

### Bandwidth Manager

Gestion avancée de la bande passante avec QoS, quotas et détection automatique des médias.

- 8 niveaux de priorité QoS
- Quotas journaliers/mensuels
- Throttling automatique
- Détection VoIP, Gaming, Streaming

v0.2.2 · 0.22 / 1.00
🎬 demo-bandwidth.html
Démo GitHub
🔐

### Auth Guardian

Authentification complète avec portail captif, OAuth et système de vouchers.

- Portail captif personnalisable
- OAuth2 (Google, GitHub...)
- Système de vouchers
- Gestion des sessions/cookies

v0.2.2 · 0.22 / 1.00
🎬 demo-auth.html
Démo GitHub
🎬

### Media Flow

Détection et monitoring des flux multimédia en temps réel.

- Détection Netflix, YouTube, Twitch
- Protocoles RTSP, HLS, DASH
- Monitoring VoIP (Zoom, Teams)
- Qualité de flux (SD/HD/4K)

v0.2.2 · 0.22 / 1.00
🎬 demo-media.html
Démo GitHub
🌐

### VHost Manager

Virtual hosts et gateway pour services SaaS locaux.

- Nextcloud, GitLab, Jellyfin
- Redirection services externes
- SSL Let's Encrypt automatique
- Reverse proxy nginx

v0.2.2 · 0.22 / 1.00
🎬 demo-vhost.html
Démo GitHub
🛡️

### CrowdSec Dashboard

Protection collaborative contre les intrusions avec intelligence collective.

- Détection d'intrusion temps réel
- Blocage automatique
- Partage communautaire
- Tableau de bord intégré

v0.2.2 · 0.22 / 1.00
🎬 demo-crowdsec.html
Démo GitHub
🔒

### WireGuard Dashboard

VPN moderne avec gestion simplifiée des peers et QR codes.

- Configuration simplifiée
- QR codes pour mobile
- Statistiques par peer
- Multi-tunnels

v0.2.2 · 0.22 / 1.00
🎬 demo-wireguard.html
Démo GitHub
📊

### Netdata Dashboard

Monitoring système en temps réel avec alertes intelligentes.

- Graphiques temps réel
- CPU, RAM, Disque, Réseau
- Alertes configurables
- Historique des métriques

v0.2.2 · 0.22 / 1.00
🎬 demo-netdata.html
Démo GitHub
🔍

### Netifyd Dashboard

Analyse DPI du trafic pour identifier applications et protocoles.

- Deep Packet Inspection
- Identification applications
- Catégorisation protocoles
- Statistiques détaillées

v0.2.2 · 0.22 / 1.00
🎬 demo-netifyd.html
Démo GitHub
👥

### Client Guardian

Contrôle d'accès et gestion des clients réseau.

- Liste blanche/noire
- Restrictions horaires
- Limitations bande passante
- Monitoring temps réel

v0.2.2 · 0.22 / 1.00
🎬 demo-client-guardian.html
Démo GitHub
🌐

### Network Modes

Configuration réseau simplifiée : NAT, Bridge, AP...

- Modes préconfigurés
- Basculement facile
- Templates réseau
- Multi-WAN

v0.3.5 · 0.35 / 1.00
🎬 demo-network-modes.html
Démo GitHub
🚦

### Traffic Shaper

Contrôle avancé du trafic avec CAKE et anti-bufferbloat.

- CAKE QoS
- Anti-bufferbloat
- Gestion congestion
- Priorisation intelligente

v0.2.2 · 0.22 / 1.00
🎬 demo-traffic-shaper.html
Démo GitHub
💾

### CDN Cache

Cache local pour économiser la bande passante.

- Cache Steam, Windows Update
- Économie bande passante
- Transparent proxy
- Statistiques cache

v0.2.2 · 0.22 / 1.00
🎬 demo-cdn-cache.html
Démo GitHub
🛡️

### SecuBox Hub

Centre de contrôle unifié pour tous les modules.

- Dashboard centralisé
- Gestion modules
- Notifications globales
- Vue d'ensemble

v0.3.1 · 0.31 / 1.00
🎬 demo-secubox-hub.html
Démo GitHub
🛒

### SecuBox App Store & Wizard

Manifestes Docker/LXC, wizard de premiers pas, profils (Home/Lab/Hardened/DMZ) et CLI `secubox-app` pour installer Zigbee2MQTT, Lyrion, Domoticz…

- Installeurs Docker prêts à l’emploi (Zigbee2MQTT, Lyrion, Domoticz)
- Wizard 1ère mise en route (password, timezone, DMZ)
- Profils OS-like (home, lab, hardened, gateway DMZ)
- Manifestes JSON + CLI scriptable

v1.0 · 0.75 / 1.00
Documentation GitHub
✨ Fonctionnalités

## Pourquoi choisir SecuBox ?

Une solution complète, open source et conçue pour OpenWrt.

🚀

### Wizard & Profils

Assistant de premiers pas (mot de passe, fuseau horaire, stockage, DMZ) et profils prêts à l’emploi (home, lab, hardened, gateway DMZ).

🔧

### App Store Docker/LXC

Manifestes JSON + CLI `secubox-app` pour déployer Zigbee2MQTT, Lyrion, Domoticz, ainsi que vos propres images.

📊

### Temps réel

Monitoring et statistiques en temps réel via RPCD et ubus.

🔒

### Sécurité renforcée

CrowdSec, WireGuard, authentification OAuth et portail captif.

⚡

### Performance

QoS avancé avec CAKE, détection médias et priorités automatiques.

🌍

### Multi-architecture

x86_64, ARM64, ARM32. Fonctionne sur tous les routeurs OpenWrt.

🎮 Démonstration

## Découvrez SecuBox en action

Interface interactive sans installation.

SecuBox Dashboard - OpenWrt LuCI
13
Modules
9
Actifs
12
Clients
34%
Mémoire

#### 🔒 Sécurité

CrowdSec✓ Actif
WireGuard✓ 3 peers
Auth Guardian✓ Actif

#### 🌐 Réseau

Bandwidth↓ 45 Mbps
Media Flow🎬 4 streams
VHost✓ 4 services

### ⚡ QoS Classes

Real-time P1
30%
Interactive P2
20%
Streaming P3
25%
Bulk P6
5%

### 🔐 Sessions actives

Client | IP | Auth | Durée
--- | --- | --- | ---
iPhone-Alice | 192.168.1.101 | Google | 2h 34m
MacBook-Bob | 192.168.1.105 | Voucher | 45m
Android-Guest | 192.168.1.112 | Splash | 12m

### 🎬 Flux détectés

📺
Netflix
12.4 MB/s
▶️
YouTube
8.2 MB/s
🎵
Spotify
320 KB/s
📹
Zoom
1.8 MB/s

### 🌐 Services locaux

☁️
Nextcloud
Cloud storage
🔒 https://cloud.local.lan
💻
GitLab
Git repository
🔒 https://git.local.lan
🎬
Jellyfin
Media server
🔒 https://media.local.lan
🏠
Home Assistant
Home automation
🔒 https://home.local.lan
📥 Installation

## Prêt en 3 étapes

Installation simple via opkg, le gestionnaire de paquets OpenWrt.

1

### Ajouter le dépôt

Ajoutez le dépôt CyberMind à votre configuration opkg.

2

### Mettre à jour

Rafraîchissez la liste des paquets disponibles.

3

### Installer

Installez SecuBox et les modules souhaités.

# Étape 1: Ajouter le dépôt (optionnel si vous utilisez les releases GitHub)
echo "src/gz cybermind https://cybermind.fr/openwrt/packages" >> /etc/opkg/customfeeds.conf
# Étape 2: Mettre à jour la liste des paquets
opkg update
# Étape 3: Installer SecuBox (hub principal)
opkg install luci-app-secubox
# Installer les modules souhaités
opkg install luci-app-bandwidth-manager
opkg install luci-app-auth-guardian
opkg install luci-app-media-flow
opkg install luci-app-vhost-manager
opkg install luci-app-crowdsec-dashboard
opkg install luci-app-wireguard-dashboard
# Redémarrer l'interface
/etc/init.d/rpcd reload && /etc/init.d/uhttpd restart
📝 Blog

## Articles & Tutoriels

Guides détaillés pour tirer le meilleur de SecuBox.

⚡
Tutorial

### Optimiser sa bande passante avec Bandwidth Manager

Guide complet pour configurer QoS, quotas et détection automatique des médias.

🔐
Tutorial

### Portail captif avec OAuth et vouchers

Configurez un système d'authentification complet pour votre réseau WiFi.

🌐
Tutorial

### Héberger vos propres services SaaS

Nextcloud, GitLab, Jellyfin : remplacez les services cloud par des alternatives locales.

## Prêt à sécuriser votre réseau ?

Rejoignez les utilisateurs qui font confiance à SecuBox pour protéger leur infrastructure.

📥 Installer maintenant ⭐ Star sur GitHub