offensive-docker

Offensive Docker هو صورة (Image) تحتوي على الأدوات الأكثر استخداماً لإنشاء بيئة اختبار اختراق بسهولة وسرعة.

➡️ ملاحظة: اطّلع على المستودع التالي لمعرفة كيفية تشغيل Offensive Docker على VPS في Google Cloud Platform أو Digital Ocean (رصيد مجاني مضمن). Offensive Docker VPS

جدول المحتويات

• روابط
• الميزات
• المتطلبات
• الأدوات المثبتة
  • أدوات نظام التشغيل
  • أدوات الشبكة
  • أدوات المطورين
  • 🔪 أدوات هجومية
    • مسح المنافذ
    • 🔍 الاستطلاع
      • النطاقات الفرعية
      • الاستيلاء على النطاقات الفرعية
      • استعلامات DNS
      • 📷 لقطة شاشة
      • 🕸️ الزاحف
      • 📁 البحث في المجلدات
      • المُفَجِّر
      • فحص الويب
      • أنظمة إدارة المحتوى
      • البحث في JavaScript
    • قوائم الكلمات
    • مستودعات Git
    • OWASP
    • 📱 الجوال
    • القوة العمياء
    • كسر التشفير
    • تعداد نظام التشغيل
    • الثغرات
    • ويندوز
    • شل عكسية
    • موارد أخرى
  • الطب الشرعي
  • دوال مخصصة
  • خدمات أخرى
  • أدوات التقارير
• 📝 التوثيق
• 🛠️ الاستخدام
  • الخيار 1 - استخدام مستودع GitHub
  • الخيار 2 - استخدام الصورة من Docker Hub
  • اعتبارات تشغيل الحاوية
• ⚙️ إعدادات مفيدة
  • 1. ضبط بيانات الاعتماد في الدوكر
  • 2. اختصار للاتصال بشبكة HTB (Hack the Box) VPN
    • الخيار 1 - HTB VPN باستخدام مستودع GitHub
    • الخيار 2 - HTB VPN باستخدام صورة Docker Hub
  • 3. حفظ وتحميل سجل الأوامر في بيئتك المحلية
    • الخيار 1 - سجل الأوامر باستخدام مستودع GitHub
    • الخيار 2 - سجل الأوامر باستخدام صورة Docker Hub
• ✅ البيئات التي تم اختبارها
• ⚠️ تحذير
• ☕ التبرعات
• المساهمون
• المساهمة
• 📈 عدد النجوم عبر الزمن
• الترخيص

الروابط

• 🎬 فيديو: عروض توضيحية
• 💬 دردشة: Discord
• 🌟 أتمتة VPS
• 👉 إعدادات متقدمة

الميزات

• أدوات نظام التشغيل، الشبكات، التطوير واختبار الاختراق مثبتة.
• اتصال بشبكة HTB (Hack the Box) VPN للوصول إلى أجهزة HTB.
• قوائم كلمات شائعة مثبتة: SecLists، dirb، dirbuster، fuzzdb، wfuzz و rockyou.
• خدمة وكيل لإرسال الحركة من أي متصفحات و Burp Suite مثبتة في مجلدك المحلي.
• قاعدة بيانات الثغرات مثبتة.
• أداة لكسر كلمات المرور.
• أدوات تعداد لينكس مثبتة.
• أدوات لاكتشاف الخدمات العاملة.
• أدوات لتفجير المجلدات.
• مراقبة عمليات لينكس بدون صلاحيات الجذر.
• شل Zsh مثبتة.

المتطلبات

• خدمة Docker مثبتة

الأدوات المثبتة

أدوات نظام التشغيل

• rdate
• vim
• zsh
• oh-my-zsh
• locate
• cifs-utils
• htop
• tree
• gotop
• fcrackzip

أدوات الشبكة

• traceroute
• telnet
• net-tools
• iputils-ping
• tcpdump
• openvpn
• whois
• host
• prips
• dig

أدوات المطورين

• git
• curl
• wget
• ruby
• go
• python
• python-pip
• python3
• python3-pip
• php
• aws-cli
• tojson
• nodejs

🔪 أدوات هجومية

مسح المنافذ

• nmap
• masscan
• naabu

🔍 الاستطلاع

النطاقات الفرعية

• Amass
• GoBuster
• Knock
• MassDNS
• Altdns
• spyse
• Sublist3r
• findomain
• subfinder
• spiderfoot
• haktldextract

الاستيلاء على النطاقات الفرعية