bluscreenofjeff/Red-Team-Infrastructure-Wiki
کاربرد:
این پروژه یک ویکی جامع برای جمع‌آوری منابع مربوط به محکم‌سازی زیرساخت‌های تیم قرمز (Red Team) است. به عبارت دیگر، راهنمایی عملی و منسجم از تنظیمات، ابزارها و بهترین روش‌ها برای امن‌سازی سرورها، دامنه‌ها، گواهی‌ها و سایر بخش‌های حیاتی زیرساخت تست نفوذ فراهم می‌کند. ️
در چه شرایطی بهتره استفاده شود؟
وقتی داری یک زیرساخت تست نفوذ راه‌اندازی می‌کنی و می‌خوای مطمئن بشی که قابلیت ردیابی کمی داشته باشه، گواهی‌های SSL معتبر داشته باشه، DNS به درستی تنظیم شده باشه و از ابزارهای مناسب برای مخفی‌کاری و پایداری استفاده کنی. همچنین وقتی می‌خوای از خطاهای رایج در راه‌اندازی C2 (Command and Control) جلوگیری کنی، این ویکی می‌تونه بسیار کمک‌کننده باشه. ️
چند مثال از موارد استفاده
- تنظیم یک سرور C2 با کمترین سیگنال‌های مخرب (low observability)
- استفاده از دامنه‌های واقعی با گواهی SSL معتبر برای شبیه‌سازی ترافیک عادی
- راه‌اندازی Redirectors و Beacons با تنظیمات امن و پنهان
- انتخاب ارائه‌دهندگان هاستینگ و ثبت‌کنندگان دامنه که حریم خصوصی را حفظ می‌کنند
- استفاده از ابزارهایی مثل Sliver، Covenant یا Mythic با پیکربندی امن
- ##RedTeam
- ##CyberSecurity
- ##PenetrationTesting
- ##C2Infrastructure
- ##InfoSec
- ##EthicalHacking
- ##SecurityHardening
- ##ThreatEmulation
- ##SOC
- ##BlueTeamAwareness