云贵--红队基础设施自动化.docxVIP

红队基础设施自动化基础设施即代码（iac）王云贵

红队基础设施自动化

基础设施即代码（iac）

王云贵

BackGround随着攻防项目的常态化，红队根据特定目标或项目定期重建基础设施的场景很常见，然而手动部署和管理复杂的红队基础设施非常耗时，且不便于维护、扩展。我们需要一种、、的方式部署基础设施。

BackGround

随着攻防项目的常态化，红队根据特定目标或项目定期重建基础设施的场景很常见，然而手动部署和管理复杂

的红队基础设施非常耗时，且不便于

维护、扩展。我们需要一种

、

、

的方式部署基础设施。

Infrastructureas

InfrastructureasCode

现代基础设施部署

传统基础设施部署

SEGMEN

SEGMENC2

C2ServerDesignTargetUserBlueTeamersC2ServerRedirector

C2ServerDesign

TargetUser

BlueTeamers

C2Server

Redirector

TerraformFiles创建服务器

TerraformFiles

创建服务器

配置网络

更新软件包

配置CloudFlare（前置CDN）

配置CobaltStrikeTeamServer

配置RedElk（红队Soc）

运行脚本

。。。。。

CobaltStrike

C