wattocyber/offensive-one-liners110 one-liners de seguridad ofensiva para pruebas autorizadas y CTFs, agrupados por categoría y fase de la kill chain.
Jean Miélot en su escritorio. Dominio público.
Un cuaderno de 110 one-liners de seguridad ofensiva para pruebas autorizadas, CTFs, bug bounty e investigación en laboratorio. Organizado en un único cuaderno markdown con 12 secciones. Cada entrada es un comando completo o una pipeline compacta, no un esbozo.
Consulta offensive-one-liners.md para ver el cuaderno completo.
La mayoría de las listas de one-liners son un montón de comandos estándar de nmap y rockyou que se quedan en lo básico. Este cuaderno es lo contrario: cadenas de ataque reales, herramientas modernas y operadores que hacen trabajo útil más allá del camino obvio. Un solo archivo, listo para copiar y pegar, organizado para que puedas encontrar el comando correcto bajo presión de tiempo.
| Sección | Qué cubre |
|---|---|
| 1. Reconocimiento y enumeración | Descubrimiento de hosts, enumeración ARP, fuerza bruta DNS, SNMP |
| 2. AD y Kerberos | AS-REP roast, Kerberoast, DCSync, golden ticket |
| 3. SMB y movimiento lateral | PTT, pass-the-hash, contraseñas GPP, EternalBlue |
| 4. Explotación web y de API | SQLi, NoSQLi, SSTI, request smuggling, GraphQL |
| 5. SSRF, nube y metadatos | Metadatos de AWS/GCP/ECS, k8s, smuggling de vhost internos |
| 6. Ataques de credenciales y spraying | Password sprays, enumeración de usuarios |
| 7. Reverse shells y túneles | TLS socat, chisel, ligolo-ng, frp |
| 8. Escalada de privilegios | Vectores de PE en Linux + Windows |
| 9. Persistencia | Suscripción a eventos WMI, LD_PRELOAD, claves Run |
| 10. Escape de contenedores y nube | docker socket, cgroup release_agent, nsenter |
| 11. Pivoting y proxy | Socks, proxychains, redirecciones de puertos |
| 12. Multiplicadores de fuerza varios | Ahorradores de tiempo y multiplicadores de fuerza |
git clone [email protected]:WattoCyber/offensive-one-liners.git
cd offensive-one-liners
# open the notebook, jump to a section
less offensive-one-liners.md
# or grep for a tool you already have
grep -n "kerbrute" offensive-one-liners.md
Sin instalación. Todo se copia y pega en tu máquina objetivo. Los marcadores de posición (TGT, LHOST, LPORT, DOMAIN, USER, PASS) están documentados en el cuaderno; las líneas [win] se ejecutan en PowerShell/cmd, el resto asume Kali con las herramientas habituales.
# 1. Host discovery via ARP (works when ICMP is filtered)
nmap -sn --script dns-brute TGT/24 | grep -E "report|dns-brute"
# 2. Kerbrute password spray against valid users, low-and-slow
kerbrute password -d DOMAIN.local users.txt passwords.txt -t 8 --dc TGT
# 3. SNMP community brute that dumps the running-config wart (Cisco)
for c in public private cisco com munity; do snmpwalk -v2c -c $c TGT 1.3.6.1.4.1.9.9.96.1.1 2>/dev/null && echo "SNMP OK: $c"; done
Estos one-liners son para sistemas que posees, sistemas explícitamente autorizados, objetivos de CTF/benchmark y entornos de laboratorio. Nada de lo aquí presente otorga autorización. Revisa el alcance del objetivo antes de ejecutar.