offensive-docker

Offensive Docker est une image contenant les outils les plus utilisés pour créer un environnement de pentest facilement et rapidement.

➡️ Note : Consultez le dépôt suivant pour savoir comment lancer offensive docker sur un VPS dans Google Cloud Platform ou Digital Ocean (crédit gratuit inclus). Offensive Docker VPS

Table des matières

• Liens
• Fonctionnalités
• Prérequis
• Outils installés
  • Outils système
  • Outils réseau
  • Outils de développement
  • 🔪 Outils offensifs
    • Scan de ports
    • 🔍 Reconnaissance
      • Sous-domaines
      • Prise de contrôle de sous-domaines
      • Recherches DNS
      • 📷 Capture d'écran
      • 🕸️ Crawler
      • 📁 Recherche de répertoires
      • Fuzzer
      • Scan Web
      • CMS
      • Recherche JS
    • Wordlist
    • Dépôts Git
    • OWASP
    • 📱 Mobile
    • Brute force
    • Craquage
    • Énumération OS
    • Exploits
    • Windows
    • Reverse shell
    • Autres ressources
  • Forensique
  • Fonctions personnalisées
  • Autres services
  • Outils de rapport
• 📝 Documentation
• 🛠️ Utilisation
  • Option 1 - Utiliser le dépôt github
  • Option 2 - Utiliser l'image depuis docker hub
  • Considérations pour lancer le conteneur
• ⚙️ Bonnes configurations
  • 1. Configurer les identifiants dans le docker
  • 2. Alias pour se connecter au VPN HTB (Hack the Box)
    • Option 1 - VPN HTB en utilisant le dépôt github
    • Option 2 - VPN HTB en utilisant l'image docker hub
  • 3. Sauvegarder et charger l'historique des commandes dans votre environnement local
    • Option 1 - Historique des commandes avec le dépôt github
    • Option 2 - Historique des commandes avec l'image docker hub
• ✅ Environnement testé
• ⚠️ Avertissement
• ☕ Dons
• Contributeurs
• Contribuer
• 📈 Évolution des étoiles
• Licence

Liens

• 🎬 Vidéo : Demos
• 💬 Chat : Discord
• 🌟 Automatisation VPS
• 👉 Configurations avancées

Fonctionnalités

• Outils système, réseau, développement et pentest installés.
• Connexion au VPN HTB (Hack the Box) pour accéder aux machines HTB.
• Wordlists populaires installées : SecLists, dirb, dirbuster, fuzzdb, wfuzz et rockyou.
• Service proxy pour envoyer le trafic depuis n'importe quel navigateur et burp suite installé dans votre répertoire local.
• Base de données d'exploits installée.
• Outil de craquage de mots de passe.
• Outils d'énumération Linux installés.
• Outils installés pour découvrir les services en cours d'exécution.
• Outils installés pour le fuzzing de répertoires.
• Surveillance des processus Linux sans permissions root.
• Shell Zsh installé.

Prérequis

• Service Docker installé

Outils installés

Outils système

• rdate
• vim
• zsh
• oh-my-zsh
• locate
• cifs-utils
• htop
• tree
• gotop
• fcrackzip

Outils réseau

• traceroute
• telnet
• net-tools
• iputils-ping
• tcpdump
• openvpn
• whois
• host
• prips
• dig

Outils de développement

• git
• curl
• wget
• ruby
• go
• python
• python-pip
• python3
• python3-pip
• php
• aws-cli
• tojson
• nodejs

🔪 Outils offensifs

Scan de ports

• nmap
• masscan
• naabu

🔍 Reconnaissance

Sous-domaines