offensive-one-liners

_{Jean Miélot अपनी मेज़ पर। सार्वजनिक डोमेन।}

अधिकृत परीक्षण, CTF, बग बाउंटी और लैब अनुसंधान के लिए 110 offensive security one-liners की एक नोटबुक। 12 अनुभागों में व्यवस्थित एक markdown नोटबुक में संगठित। प्रत्येक प्रविष्टि एक पूर्ण कमांड या सघन पाइपलाइन है, कोई स्टब नहीं।

पूरी नोटबुक के लिए offensive-one-liners.md देखें।

यह किस समस्या का समाधान करता है

अधिकांश one-liner सूचियाँ सामान्य nmap और rockyou कमांड का ढेर होती हैं जो बुनियादी स्तर पर ही रुक जाती हैं। यह नोटबुक इसका उल्टा है: वास्तविक हमला श्रृंखलाएँ, आधुनिक टूलिंग, और ऐसे ऑपरेटर जो स्पष्ट पथ से आगे उपयोगी काम करते हैं। एक फ़ाइल, कॉपी-पेस्ट के लिए तैयार, इस तरह व्यवस्थित कि आप समय के दबाव में सही कमांड पा सकें।

यहाँ क्या है

अनुभाग	यह क्या कवर करता है
1. Recon & Enumeration	होस्ट डिस्कवरी, ARP एन्यूमरेशन, DNS ब्रूट, SNMP
2. AD & Kerberos	AS-REP roast, Kerberoast, DCSync, golden ticket
3. SMB & Lateral Movement	PTT, pass-the-hash, GPP पासवर्ड, EternalBlue
4. Web & API Exploitation	SQLi, NoSQLi, SSTI, request smuggling, GraphQL
5. SSRF, Cloud & Metadata	AWS/GCP/ECS metadata, k8s, आंतरिक vhost smuggling
6. Credential Attacks & Spraying	पासवर्ड स्प्रे, उपयोगकर्ता एन्यूम
7. Reverse Shells & Tunnels	TLS socat, chisel, ligolo-ng, frp
8. Privilege Escalation	Linux + Windows PE वेक्टर
9. Persistence	WMI इवेंट सब्सक्रिप्शन, LD_PRELOAD, run keys
10. Container & Cloud Escape	docker socket, cgroup release_agent, nsenter
11. Pivoting & Proxy	Socks, proxychains, पोर्ट फ़ॉरवर्ड
12. Misc Force Multipliers	समय बचाने वाले और force multipliers

त्वरित शुरुआत

git clone [email protected]:WattoCyber/offensive-one-liners.git
cd offensive-one-liners
# open the notebook, jump to a section
less offensive-one-liners.md
# or grep for a tool you already have
grep -n "kerbrute" offensive-one-liners.md

कोई इंस्टॉल नहीं। सब कुछ आपके टारगेट बॉक्स में कॉपी-पेस्ट करने के लिए है। प्लेसहोल्डर (TGT, LHOST, LPORT, DOMAIN, USER, PASS) नोटबुक में प्रलेखित हैं; [win] पंक्तियाँ PowerShell/cmd में चलती हैं, बाकी सामान्य टूलिंग के साथ Kali मानकर लिखी गई हैं।

नमूना प्रविष्टियाँ (नोटबुक से)

# 1. Host discovery via ARP (works when ICMP is filtered)
nmap -sn --script dns-brute TGT/24 | grep -E "report|dns-brute"

# 2. Kerbrute password spray against valid users, low-and-slow
kerbrute password -d DOMAIN.local users.txt passwords.txt -t 8 --dc TGT

# 3. SNMP community brute that dumps the running-config wart (Cisco)
for c in public private cisco com munity; do snmpwalk -v2c -c $c TGT 1.3.6.1.4.1.9.9.96.1.1 2>/dev/null && echo "SNMP OK: $c"; done

दायरा

ये one-liners उन सिस्टम के लिए हैं जो आपके स्वामित्व में हैं, स्पष्ट रूप से अधिकृत सिस्टम, CTF/बेंचमार्क टारगेट, और लैब वातावरण के लिए हैं। यहाँ कुछ भी प्राधिकरण प्रदान नहीं करता। चलाने से पहले टारगेट दायरा जाँचें।