• Вероятно, что это один из самых объемных гайдов по созданию устойчивой и скрытой инфраструктуры для Red Team специалистов. Никакой воды и лишней информации, только архитектура и описание различных методов, которые используются в работе. Содержание следующее:
• The Architecture High Level;
• Infrastructure Segmentation;
• Phase 1: Domain Selection & Preparation;
• Phase 2: Infrastructure Deployment with Terraform;
• Phase 3: Command & Control (C2) Framework;
• Phase 4: The HTTPS Redirector;
• Phase 5: Fortifying the Redirector;
• Phase 6: CDN Relays;
• Phase 7: Serverless Lambda Redirection;
• Phase 8: Flask & Gunicorn Lightweight Redirector;
• Phase 9: Microsoft Dev Tunnels;
• Phase 10: Cloudflare Workers & Zero Trust Tunnels;
• Phase 11: Phishing Infrastructure;
• Phase 12: Malleable C2 Profiles & Traffic Shaping;
• Infrastructure Tools;
• Multi-Layer Architecture Example;
• References.
• Обратите внимание, что в блоге автора можно найти другие полезные гайды для пентестеров: https://0xdbgman.github.io
S.E.
• The Architecture High Level;
• Infrastructure Segmentation;
• Phase 1: Domain Selection & Preparation;
• Phase 2: Infrastructure Deployment with Terraform;
• Phase 3: Command & Control (C2) Framework;
• Phase 4: The HTTPS Redirector;
• Phase 5: Fortifying the Redirector;
• Phase 6: CDN Relays;
• Phase 7: Serverless Lambda Redirection;
• Phase 8: Flask & Gunicorn Lightweight Redirector;
• Phase 9: Microsoft Dev Tunnels;
• Phase 10: Cloudflare Workers & Zero Trust Tunnels;
• Phase 11: Phishing Infrastructure;
• Phase 12: Malleable C2 Profiles & Traffic Shaping;
• Infrastructure Tools;
• Multi-Layer Architecture Example;
• References.
• Обратите внимание, что в блоге автора можно найти другие полезные гайды для пентестеров: https://0xdbgman.github.io
S.E.