我的随笔与洞察

这里记录我日常的想法和碎碎念：

安全高效的SSH最佳实践

SSH

基础设施

随着管理的主机和云端资产不断增加，传统的单文件 ~/.ssh/config 配置方式会变得愈发臃肿且难以维护。一旦配置管理不当，还可能埋下安全隐患。

C2监听器重定向架构设计

Wireguard

基础设施

红队战术

C2

Caddy

在红队高强度对抗演练中，保护控制端的核心监听器（C2 Listener Backend）安全是整场行动的大后方。直接将监听器端口暴露在公网上，不仅容易被蓝队顺藤摸瓜进行反向溯源，还极易被 FOFA、Shodan 等网络空间测绘平台秒标记。