offensive-one-liners

_{Jean Miélot at his desk. Public domain.}

دفتر ملاحظات يضم 110 أوامر أمن هجومي من سطر واحد للاختبار المصرّح به، ومسابقات CTF، وصيد الثغرات، والبحث في المختبرات. منظّم في دفتر ملاحظات Markdown واحد يضم 12 قسمًا. كل إدخال هو أمر كامل أو سلسلة أوامر مترابطة، وليس مجرد هيكل فارغ.

راجع offensive-one-liners.md للحصول على دفتر الملاحظات الكامل.

المشكلة التي يحلها هذا

معظم قوائم الأوامر من سطر واحد هي كومة من أوامر nmap وrockyou الجاهزة التي تتوقف عند الحد الأدنى. دفتر الملاحظات هذا هو العكس: سلاسل هجوم حقيقية، وأدوات حديثة، وعمليات تقوم بعمل مفيد يتجاوز المسار الواضح. ملف واحد، جاهز للنسخ واللصق، ومنظّم بحيث يمكنك العثور على الأمر الصحيح تحت ضغط الوقت.

ما يوجد هنا

القسم	ما يغطيه
1. الاستطلاع والتعداد	اكتشاف المضيفين، تعداد ARP، تخمين DNS، SNMP
2. AD وKerberos	AS-REP roast، Kerberoast، DCSync، التذكرة الذهبية
3. SMB والحركة الجانبية	PTT، pass-the-hash، كلمات مرور GPP، EternalBlue
4. استغلال الويب وAPI	SQLi، NoSQLi، SSTI، تهريب الطلبات، GraphQL
5. SSRF والسحابة والبيانات الوصفية	بيانات AWS/GCP/ECS الوصفية، k8s، تهريب vhost الداخلي
6. هجمات بيانات الاعتماد والرش	رش كلمات المرور، تعداد المستخدمين
7. الأصداف العكسية والأنفاق	TLS socat، chisel، ligolo-ng، frp
8. تصعيد الامتيازات	نواقل PE على Linux وWindows
9. الاستمرارية	اشتراك أحداث WMI، LD_PRELOAD، مفاتيح التشغيل
10. الهروب من الحاويات والسحابة	docker socket، cgroup release_agent، nsenter
11. التمحور والوكيل	Socks، proxychains، إعادة توجيه المنافذ
12. مضاعفات القوة المتنوعة	موفّرات الوقت ومضاعفات القوة

البدء السريع

git clone [email protected]:WattoCyber/offensive-one-liners.git
cd offensive-one-liners
# open the notebook, jump to a section
less offensive-one-liners.md
# or grep for a tool you already have
grep -n "kerbrute" offensive-one-liners.md

لا حاجة للتثبيت. كل شيء جاهز للنسخ واللصق في صندوقك المستهدف. العناصر النائبة (TGT، LHOST، LPORT، DOMAIN، USER، PASS) موثّقة في دفتر الملاحظات؛ أسطر [win] تُشغَّل في PowerShell/cmd، والباقي يفترض بيئة Kali مع الأدوات الشائعة.

إدخالات نموذجية (من دفتر الملاحظات)

# 1. Host discovery via ARP (works when ICMP is filtered)
nmap -sn --script dns-brute TGT/24 | grep -E "report|dns-brute"

# 2. Kerbrute password spray against valid users, low-and-slow
kerbrute password -d DOMAIN.local users.txt passwords.txt -t 8 --dc TGT

# 3. SNMP community brute that dumps the running-config wart (Cisco)
for c in public private cisco com munity; do snmpwalk -v2c -c $c TGT 1.3.6.1.4.1.9.9.96.1.1 2>/dev/null && echo "SNMP OK: $c"; done

النطاق

هذه الأوامر من سطر واحد مخصّصة للأنظمة التي تملكها، والأنظمة المصرّح بها صراحةً، وأهداف CTF/الاختبارات المعيارية، وبيئات المختبر. لا شيء هنا يمنح تفويضًا. راجع نطاق الهدف قبل التشغيل.