offensive-one-liners

مفكرة تحتوي على 110 أوامر من الأمن الهجومي في سطر واحد للاختبار المصرح به، ومسابقات CTF، وبرامج مكافآت الثغرات، والأبحاث المخبرية. منظّمة في مفكرة ماركداون واحدة تحتوي على 12 قسمًا.

انظر offensive-one-liners.md للحصول على المفكرة الكاملة.

التغطية

1. الاستطلاع والتعداد
2. Active Directory و Kerberos (AS-REP roast، Kerberoast، DCSync، golden ticket)
3. SMB والحركة الجانبية (PTT، pass-the-hash، كلمات مرور GPP، EternalBlue)
4. استغلال الويب وAPI (SQLi، NoSQLi، SSTI، request smuggling، GraphQL)
5. SSRF والسحابة والبيانات الوصفية (بيانات AWS/GCP/ECS الوصفية، k8s، internal vhost smuggling)
6. هجمات بيانات الاعتماد والرش
7. الصدفات العكسية والأنفاق (TLS socat، chisel، ligolo-ng، frp)
8. تصعيد الامتيازات
9. الاستمرارية (بما في ذلك WMI event subscription وLD_PRELOAD)
10. الهروب من الحاويات والسحابة (docker socket، cgroup release_agent، nsenter)
11. التنقل والوكيل
12. مضاعفات القوة المتنوعة

العناصر النائبة (TGT، LHOST، LPORT، DOMAIN، USER، PASS) موثّقة في المفكرة.

النطاق

هذه الأوامر أحادية السطر مخصصة للأنظمة التي تملكها، والأنظمة المصرح بها صراحةً، وأهداف CTF/المعايير، والبيئات المخبرية. لا يمنحك أي شيء هنا الترخيص. راجع نطاق الهدف قبل التشغيل.