InfraGuard

infraguard --version                                显示版本
infraguard --help                                   显示帮助

infraguard run -c config.yaml                       启动反向代理
infraguard run -c config.yaml --port 8443           覆盖监听端口
infraguard run -c config.yaml --host 0.0.0.0        覆盖绑定地址

infraguard dashboard -c config.yaml                 启动 Web 仪表盘
infraguard dashboard -c config.yaml --port 9090     覆盖仪表盘端口

infraguard tui                                       启动带有登录屏幕的 TUI
infraguard tui --url http://host:8080 --token TOK   自动连接到仪表盘
infraguard tui -c config.yaml                       从配置读取 URL/令牌

infraguard command-post -c command-post.yaml        启动多实例仪表盘
infraguard command-post --instance name:url:token   通过 CLI 添加实例（可重复）

infraguard profile parse <file>                     解析并显示 C2 配置文件
infraguard profile parse <file> --format json       输出为 JSON
infraguard profile parse <file> --type brute_ratel  强制指定配置文件类型
infraguard profile convert <file> -o out.json       将配置文件转换为 JSON

# 支持的 --type 值：auto, cobalt_strike, mythic, brute_ratel, sliver, havoc, nighthawk, poshc2
# 自动检测：.profile = CS，.toml = Havoc，.yaml = PoshC2，.json = 根据键自动检测

infraguard ingest <files...>                        摄入 .htaccess/robots.txt 规则
infraguard ingest <files...> --format blocklist     输出为 IP 黑名单
infraguard ingest <files...> --format json          输出为 JSON
infraguard ingest <files...> -o banned_ips.txt      将黑名单写入文件

infraguard generate nginx -c config.yaml            生成 Nginx 配置
infraguard generate caddy -c config.yaml            生成 Caddyfile
infraguard generate apache -c config.yaml           生成 Apache VirtualHost

infraguard init -o config.yaml                      生成启动配置
infraguard validate -c config.yaml                  验证配置文件

┌─────────────────────────────┐
│    指挥哨所仪表盘           │
│    http://localhost:9090    │
└──────────┬──────────────────┘
           │ 并行获取
     ┌─────┼──────┬──────────┐
     ▼     ▼      ▼          ▼
   IG-1   IG-2   IG-3   ... IG-N

# 通过配置文件
infraguard command-post -c config/command-post.yaml

# 通过 CLI 参数
infraguard command-post \
  --instance "prod:https://ig1.example.com:8080:TOKEN1" \
  --instance "staging:https://ig2.example.com:8080:TOKEN2" \
  --port 9090

# 通过 Docker
docker compose --profile command-post up -d command-post

instances:
  - name: "prod-cs"
    url: "https://ig1.example.com:8080"
    token: "${IG_PROD_TOKEN}"
  - name: "prod-mythic"
    url: "https://ig2.example.com:8080"
    token: "${IG_MYTHIC_TOKEN}"
  - name: "staging"
    url: "https://ig3.example.com:8080"
    token: "${IG_STAGING_TOKEN}"

port: 9090
# auth_token: "${COMMAND_POST_TOKEN}"

cp .env.example .env
# 编辑 .env，填入你的域名、团队服务器和令牌
docker compose up -d

# 在 .env 中设置：
#   INFRAGUARD_LETSENCRYPT=true
#   INFRAGUARD_DOMAIN=cdn.example.com
#   [email protected]

# 获取初始证书
docker compose --profile letsencrypt up certbot

# 启动代理（将使用 LE 证书）
docker compose up -d proxy dashboard

# 启动自动续期（每 12 小时检查）
docker compose --profile letsencrypt up -d certbot-renew

# 下载所有三个 GeoLite2 数据库（City、ASN、Country）
docker compose --profile geoip up geoip-update

# 然后正常启动 - 数据库挂载到 /app/geoip/
docker compose up -d proxy dashboard

# 在代理旁边启动 PwnDrop
docker compose --profile pwndrop up -d pwndrop

# 访问 PwnDrop 管理 UI：https://localhost:8443
# InfraGuard 在内部通过 http://pwndrop:80 访问它

domains:
  cdn.example.com:
    content_routes:
      - path: "/downloads/*"
        backend:
          type: "pwndrop"
          target: "http://pwndrop:80"
          auth_token: "${PWNDROP_TOKEN}"

# 运行多个重定向器节点
docker compose up -d --scale proxy-node=3

infraguard/
    __init__.py              包初始化
    __main__.py              python -m infraguard 入口
    main.py                  Click CLI
    config/                  YAML 配置加载、.env 支持、Pydantic 验证
    core/                    ASGI 代理引擎（应用、代理、路由器、TLS、丢弃动作、内容分发）
    profiles/                C2 配置文件解析器（Cobalt Strike、Mythic、Brute Ratel、Sliver、Havoc、Nighthawk、PoshC2）
    pipeline/                请求验证过滤器（JA3、IP、机器人、头部、DNS、地理、配置文件、重放、枚举、沙箱）
    intel/                   IP 情报（黑名单、GeoIP、rDNS、源、规则摄入）
    tracking/                SQLite 持久化（请求日志、统计、节点注册表）
    plugins/                 插件系统（协议、加载器、内置）
    ui/
        api/                 REST API + WebSocket（Starlette）
        web/                 SPA 仪表盘（HTML/JS/CSS）
        tui/                 终端 UI（Textual）带登录屏幕
        command_post/        多实例聚合仪表盘
    listeners/               协议监听器（HTTP、DNS、MQTT、WebSocket）
    backends/                配置生成器（Nginx、Caddy、Apache）
    models/                  共享类型和事件模型