offensive-one-liners

Un carnet de 110 one-liners de sécurité offensive pour les tests autorisés, les CTF, le bug bounty et la recherche en laboratoire. Organisé en un seul carnet markdown avec 12 sections.

Voir offensive-one-liners.md pour le carnet complet.

Couverture

1. Recon & Énumération
2. Active Directory & Kerberos (AS-REP roast, Kerberoast, DCSync, golden ticket)
3. SMB & Mouvement latéral (PTT, pass-the-hash, mots de passe GPP, EternalBlue)
4. Exploitation Web & API (SQLi, NoSQLi, SSTI, request smuggling, GraphQL)
5. SSRF, Cloud & Métadonnées (métadonnées AWS/GCP/ECS, k8s, vhost interne via smuggling)
6. Attaques de credentials & Spraying
7. Reverse shells & Tunnels (TLS socat, chisel, ligolo-ng, frp)
8. Élévation de privilèges
9. Persistance (incl. abonnement événement WMI, LD_PRELOAD)
10. Évasion conteneur & cloud (socket docker, cgroup release_agent, nsenter)
11. Pivot & Proxy
12. Multiplicateurs de force divers

Les placeholders (TGT, LHOST, LPORT, DOMAIN, USER, PASS) sont documentés dans le carnet.

Portée

Ces one-liners sont destinés aux systèmes que vous possédez, aux systèmes explicitement autorisés, aux cibles CTF/benchmark et aux environnements de laboratoire. Rien ici n'accorde d'autorisation. Vérifiez le périmètre de la cible avant d'exécuter.