offensive-docker

Offensive Docker è un'immagine con gli strumenti più usati per creare un ambiente di pentest in modo facile e veloce.

➡️ Nota: Dai un'occhiata al prossimo repo per sapere come lanciare offensive docker in un VPS su Google Cloud Platform o Digital Ocean (credito gratuito incluso). Offensive Docker VPS

Sommario

• Link
• Caratteristiche
• Requisiti
• Strumenti installati
  • Strumenti di sistema operativo
  • Strumenti di rete
  • Strumenti per sviluppatori
  • 🔪 Strumenti offensivi
    • Scansione porte
    • 🔍 Ricognizione
      • Sottodomini
      • Acquisizione di sottodominio
      • Ricerche DNS
      • 📷 Screenshot
      • 🕸️ Crawler
      • 📁 Cerca directory
      • Fuzzer
      • Scansione Web
      • CMS
      • Cerca JS
    • Wordlist
    • Repository Git
    • OWASP
    • 📱 Mobile
    • Brute force
    • Cracking
    • Enumerazione OS
    • Exploit
    • Windows
    • Reverse shell
    • Altre risorse
  • Forensic
  • Funzioni personalizzate
  • Altri servizi
  • Strumenti di reportistica
• 📝 Documentazione
• 🛠️ Utilizzo
  • Opzione 1 - Usa il repository github
  • Opzione 2 - Usa l'immagine da docker hub
  • Considerazioni per eseguire il container
• ⚙️ Configurazioni utili
  • 1. Configurare le credenziali nel docker
  • 2. Alias per connettersi alla VPN di HTB (Hack the Box)
    • Opzione 1 - VPN HTB usando il repository github
    • Opzione 2 - VPN HTB usando l'immagine docker hub
  • 3. Salvare e caricare la cronologia dei comandi nel tuo ambiente locale
    • Opzione 1 - Cronologia dei comandi usando il repository github
    • Opzione 2 - Cronologia dei comandi usando l'immagine docker hub
• ✅ Ambienti testati
• ⚠️ Avvertenza
• ☕ Donazioni
• Contributori
• Contribuire
• 📈 Stelle nel tempo
• Licenza

Link

• 🎬 Video: Demos
• 💬 Chat: Discord
• 🌟 Automazione VPS
• 👉 Configurazioni avanzate

Caratteristiche

• Strumenti di sistema operativo, rete, sviluppo e pentesting installati.
• Connessione alla VPN di HTB (Hack the Box) per accedere alle macchine HTB.
• Wordlist popolari installate: SecLists, dirb, dirbuster, fuzzdb, wfuzz e rockyou.
• Servizio proxy per inviare traffico da qualsiasi browser e burp suite installato nella tua directory locale.
• Database exploit installato.
• Strumento per cracking di password.
• Strumenti di enumerazione Linux installati.
• Strumenti installati per scoprire servizi in esecuzione.
• Strumenti installati per fuzzing di directory.
• Monitoraggio dei processi Linux senza permessi di root.
• Shell Zsh installata.

Requisiti

• Servizio Docker installato

Strumenti installati

Strumenti di sistema operativo

• rdate
• vim
• zsh
• oh-my-zsh
• locate
• cifs-utils
• htop
• tree
• gotop
• fcrackzip

Strumenti di rete

• traceroute
• telnet
• net-tools
• iputils-ping
• tcpdump
• openvpn
• whois
• host
• prips
• dig

Strumenti per sviluppatori

• git
• curl
• wget
• ruby
• go
• python
• python-pip
• python3
• python3-pip
• php
• aws-cli
• tojson
• nodejs

🔪 Strumenti offensivi

Scansione porte

• nmap
• masscan
• naabu

🔍 Ricognizione

Sottodomini