wattocyber/offensive-one-liners110 one-liner di offensive-security per test autorizzati e CTF, raggruppati per categoria e fase della kill chain.
Jean Miélot alla sua scrivania. Pubblico dominio.
Un quaderno di 110 one-liner di sicurezza offensiva per test autorizzati, CTF, bug bounty e ricerca in laboratorio. Organizzato in un unico notebook markdown con 12 sezioni. Ogni voce è un comando completo o una pipeline compatta, non uno stub.
Vedi offensive-one-liners.md per il notebook completo.
La maggior parte delle liste di one-liner è un mucchio di comandi standard nmap e rockyou che si fermano alle basi. Questo notebook è l'opposto: catene di attacco reali, tooling moderno e operatori che svolgono lavoro utile oltre il percorso ovvio. Un solo file, pronto per il copia-incolla, organizzato in modo da trovare il comando giusto sotto pressione.
| Sezione | Cosa copre |
|---|---|
| 1. Recon & Enumeration | Host discovery, enumerazione ARP, DNS brute, SNMP |
| 2. AD & Kerberos | AS-REP roast, Kerberoast, DCSync, golden ticket |
| 3. SMB & Lateral Movement | PTT, pass-the-hash, password GPP, EternalBlue |
| 4. Web & API Exploitation | SQLi, NoSQLi, SSTI, request smuggling, GraphQL |
| 5. SSRF, Cloud & Metadata | metadata AWS/GCP/ECS, k8s, smuggling di vhost interni |
| 6. Credential Attacks & Spraying | password spray, enumerazione utenti |
| 7. Reverse Shells & Tunnels | socat TLS, chisel, ligolo-ng, frp |
| 8. Privilege Escalation | vettori PE Linux + Windows |
| 9. Persistence | WMI event subscription, LD_PRELOAD, run keys |
| 10. Container & Cloud Escape | docker socket, cgroup release_agent, nsenter |
| 11. Pivoting & Proxy | Socks, proxychains, port forward |
| 12. Misc Force Multipliers | scorciatoie e moltiplicatori di forza |
git clone [email protected]:WattoCyber/offensive-one-liners.git
cd offensive-one-liners
# open the notebook, jump to a section
less offensive-one-liners.md
# or grep for a tool you already have
grep -n "kerbrute" offensive-one-liners.md
Nessuna installazione. Tutto è da copiare e incollare nella tua macchina target. I segnaposto (TGT, LHOST, LPORT, DOMAIN, USER, PASS) sono documentati nel notebook; le righe [win] si eseguono in PowerShell/cmd, le altre presuppongono Kali con il tooling comune.
# 1. Host discovery via ARP (works when ICMP is filtered)
nmap -sn --script dns-brute TGT/24 | grep -E "report|dns-brute"
# 2. Kerbrute password spray against valid users, low-and-slow
kerbrute password -d DOMAIN.local users.txt passwords.txt -t 8 --dc TGT
# 3. SNMP community brute that dumps the running-config wart (Cisco)
for c in public private cisco com munity; do snmpwalk -v2c -c $c TGT 1.3.6.1.4.1.9.9.96.1.1 2>/dev/null && echo "SNMP OK: $c"; done
Questi one-liner sono destinati a sistemi di tua proprietà, sistemi esplicitamente autorizzati, target CTF/benchmark e ambienti di laboratorio. Nulla di quanto qui contenuto concede autorizzazione. Verifica l'ambito del target prima dell'esecuzione.