wattocyber/offensive-one-liners110 Offensive-Security-Einzeiler für autorisierte Tests und CTFs, gruppiert nach Kategorie und Kill-Chain-Schritt.
Jean Miélot an seinem Schreibtisch. Gemeinfrei.
Ein Notizbuch mit 110 Offensive-Security-One-Linern für autorisierte Tests, CTFs, Bug Bounty und Laborforschung. Organisiert in einem Markdown-Notizbuch mit 12 Abschnitten. Jeder Eintrag ist ein vollständiger Befehl oder eine kompakte Pipeline, kein Platzhalter.
Siehe offensive-one-liners.md für das vollständige Notizbuch.
Die meisten One-Liner-Listen sind ein Haufen Standard-nmap- und rockyou-Befehle, die beim Einstiegsniveau aufhören. Dieses Notizbuch ist das Gegenteil: echte Angriffsketten, moderne Tooling und Operatoren, die über den offensichtlichen Pfad hinaus nützliche Arbeit leisten. Eine Datei, bereit zum Kopieren und Einfügen, so organisiert, dass du unter Zeitdruck den richtigen Befehl findest.
| Abschnitt | Was er abdeckt |
|---|---|
| 1. Recon & Enumeration | Host-Discovery, ARP-Enumeration, DNS-Brute, SNMP |
| 2. AD & Kerberos | AS-REP Roast, Kerberoast, DCSync, Golden Ticket |
| 3. SMB & Lateral Movement | PTT, Pass-the-Hash, GPP-Passwörter, EternalBlue |
| 4. Web- & API-Exploitation | SQLi, NoSQLi, SSTI, Request Smuggling, GraphQL |
| 5. SSRF, Cloud & Metadaten | AWS/GCP/ECS-Metadaten, k8s, internes Vhost-Smuggling |
| 6. Credential-Angriffe & Spraying | Passwort-Sprays, User-Enum |
| 7. Reverse Shells & Tunnel | TLS-socat, chisel, ligolo-ng, frp |
| 8. Privilege Escalation | Linux- + Windows-PE-Vektoren |
| 9. Persistenz | WMI-Event-Subscription, LD_PRELOAD, Run-Keys |
| 10. Container- & Cloud-Escape | docker socket, cgroup release_agent, nsenter |
| 11. Pivoting & Proxy | Socks, proxychains, Port-Forwards |
| 12. Sonstige Force Multipliers | Zeitersparnisse und Force Multipliers |
git clone [email protected]:WattoCyber/offensive-one-liners.git
cd offensive-one-liners
# open the notebook, jump to a section
less offensive-one-liners.md
# or grep for a tool you already have
grep -n "kerbrute" offensive-one-liners.md
Keine Installation. Alles wird in deine Zielbox kopiert und eingefügt. Platzhalter (TGT, LHOST, LPORT, DOMAIN, USER, PASS) sind im Notizbuch dokumentiert; [win]-Zeilen laufen in PowerShell/cmd, der Rest setzt Kali mit gängigem Tooling voraus.
# 1. Host discovery via ARP (works when ICMP is filtered)
nmap -sn --script dns-brute TGT/24 | grep -E "report|dns-brute"
# 2. Kerbrute password spray against valid users, low-and-slow
kerbrute password -d DOMAIN.local users.txt passwords.txt -t 8 --dc TGT
# 3. SNMP community brute that dumps the running-config wart (Cisco)
for c in public private cisco com munity; do snmpwalk -v2c -c $c TGT 1.3.6.1.4.1.9.9.96.1.1 2>/dev/null && echo "SNMP OK: $c"; done
Diese One-Liner sind für Systeme gedacht, die dir gehören, ausdrücklich autorisierte Systeme, CTF-/Benchmark-Ziele und Laborumgebungen. Nichts hierin erteilt eine Autorisierung. Prüfe den Zielumfang, bevor du etwas ausführst.