offensive-docker

Offensive Docker ist ein Image mit den am häufigsten verwendeten Tools, um schnell und einfach eine Pentest-Umgebung zu erstellen.

➡️ Hinweis: Schaut euch das nächste Repository an, um zu erfahren, wie man Offensive Docker in einer VPS auf Google Cloud Platform oder Digital Ocean startet (kostenloses Guthaben inbegriffen). Offensive Docker VPS

Inhaltsverzeichnis

• Links
• Funktionen
• Voraussetzungen
• Installierte Werkzeuge
  • Betriebssystem-Werkzeuge
  • Netzwerk-Werkzeuge
  • Entwickler-Werkzeuge
  • 🔪 Offensive Werkzeuge
    • Port-Scanning
    • 🔍 Recon
      • Subdomains
      • Subdomain-Übernahme
      • DNS-Abfragen
      • 📷 Screenshot
      • 🕸️ Crawler
      • 📁 Verzeichnisse durchsuchen
      • Fuzzer
      • Web-Scanning
      • CMS
      • JS durchsuchen
    • Wortliste
    • Git-Repositories
    • OWASP
    • 📱 Mobil
    • Brute Force
    • Cracking
    • OS-Enumeration
    • Exploits
    • Windows
    • Reverse Shell
    • Weitere Ressourcen
  • Forensik
  • Benutzerdefinierte Funktionen
  • Weitere Dienste
  • Berichtswerkzeuge
• 📝 Dokumentation
• 🛠️ Verwendung
  • Option 1 – Das GitHub-Repository verwenden
  • Option 2 – Das Image von Docker Hub verwenden
  • Überlegungen zum Ausführen des Containers
• ⚙️ Nützliche Konfigurationen
  • 1. Anmeldeinformationen im Docker konfigurieren
  • 2. Alias zum Verbinden mit HTB (Hack the Box) VPN
    • Option 1 – HTB VPN mit GitHub-Repository
    • Option 2 – HTB VPN mit Docker Hub-Image
  • 3. Befehlsverlauf im lokalen Verzeichnis speichern und laden
    • Option 1 – Befehlsverlauf mit GitHub-Repository
    • Option 2 – Befehlsverlauf mit Docker Hub-Image
• ✅ Getestete Umgebungen
• ⚠️ Warnung
• ☕ Spenden
• Mitwirkende
• Mitwirken
• 📈 Stargazer im Zeitverlauf
• Lizenz

Links

• 🎬 Video: Demos
• 💬 Chat: Discord
• 🌟 VPS-Automatisierung
• 👉 Erweiterte Konfigurationen

Funktionen

• Betriebssystem-, Netzwerk-, Entwicklungs- und Pentesting-Werkzeuge installiert.
• Verbindung zum HTB (Hack the Box) VPN, um auf HTB-Maschinen zuzugreifen.
• Gängige Wortlisten installiert: SecLists, dirb, dirbuster, fuzzdb, wfuzz und rockyou.
• Proxy-Dienst zum Senden von Traffic von jedem Browser und Burp Suite, die im lokalen Verzeichnis installiert ist.
• Exploit-Datenbank installiert.
• Werkzeug zum Knacken von Passwörtern.
• Linux-Enumerationstools installiert.
• Werkzeuge zum Erkennen laufender Dienste installiert.
• Werkzeuge zum Directory-Fuzzing installiert.
• Überwachung von Linux-Prozessen ohne Root-Berechtigungen.
• Zsh-Shell installiert.

Voraussetzungen

• Docker-Dienst installiert

Installierte Werkzeuge

Betriebssystem-Werkzeuge

• rdate
• vim
• zsh
• oh-my-zsh
• locate
• cifs-utils
• htop
• tree
• gotop
• fcrackzip

Netzwerk-Werkzeuge

• traceroute
• telnet
• net-tools
• iputils-ping
• tcpdump
• openvpn
• whois
• host
• prips
• dig

Entwickler-Werkzeuge

• git
• curl
• wget
• ruby
• go
• python
• python-pip
• python3
• python3-pip
• php
• aws-cli
• tojson
• nodejs

🔪 Offensive Werkzeuge

Port-Scanning

• nmap
• masscan
• naabu

🔍 Recon

Subdomains