offensive-docker

Offensive Docker は、ペンテスト環境を簡単かつ迅速に構築するための、より多くのツールを備えたイメージです。

➡️ 注: 次のリポジトリをチェックして、Google Cloud Platform または Digital Ocean（無料クレジット含む）の VPS で offensive docker を起動する方法を確認してください。Offensive Docker VPS

目次

• リンク
• 特徴
• 要件
• インストールされているツール
  • OSツール
  • ネットワークツール
  • 開発者ツール
  • 🔪 攻撃ツール
    • ポートスキャン
    • 🔍 偵察
      • サブドメイン
      • サブドメイン乗っ取り
      • DNSルックアップ
      • 📷 スクリーンショット
      • 🕸️ クローラー
      • 📁 ディレクトリ検索
      • ファザー
      • Webスキャン
      • CMS
      • JS検索
    • ワードリスト
    • Gitリポジトリ
    • OWASP
    • 📱 モバイル
    • ブルートフォース
    • クラッキング
    • OS列挙
    • エクスプロイト
    • Windows
    • リバースシェル
    • その他のリソース
  • フォレンジック
  • カスタム関数
  • その他のサービス
  • レポートツール
• 📝 ドキュメント
• 🛠️ 使用方法
  • オプション1 - GitHubリポジトリを使用
  • オプション2 - Docker Hubのイメージを使用
  • コンテナ実行時の注意事項
• ⚙️ 便利な設定
  • 1. Docker内で認証情報を設定する
  • 2. HTB（Hack the Box）VPNに接続するためのエイリアス
    • オプション1 - GitHubリポジトリを使用したHTB VPN
    • オプション2 - Docker Hubイメージを使用したHTB VPN
  • 3. コマンド履歴をローカル環境に保存・読み込む
    • オプション1 - GitHubリポジトリを使用したコマンド履歴
    • オプション2 - Docker Hubイメージを使用したコマンド履歴
• ✅ テスト済み環境
• ⚠️ 警告
• ☕ 寄付
• コントリビューター
• 貢献
• 📈 経時的なスター数
• ライセンス

Links

• 🎬 ビデオ: デモ
• 💬 チャット: Discord
• 🌟 VPS自動化
• 👉 高度な設定

特徴

• OS、ネットワーキング、開発、ペンテストツールがインストール済み。
• HTB（Hack the Box）VPNへの接続により、HTBマシンにアクセス可能。
• 人気のワードリスト（SecLists、dirb、dirbuster、fuzzdb、wfuzz、rockyou）をインストール済み。
• ローカルディレクトリにインストールした任意のブラウザおよびburp suiteからのトラフィックを送信するプロキシサービス。
• Exploit Databaseがインストール済み。
• パスワードクラッキングツール。
• Linux列挙ツールがインストール済み。
• 実行中のサービスを発見するためのツールがインストール済み。
• ディレクトリファジング用のツールがインストール済み。
• root権限なしでのLinuxプロセス監視。
• Zshシェルをインストール済み。

要件

• Dockerサービスがインストールされていること

インストールされているツール

OSツール

• rdate
• vim
• zsh
• oh-my-zsh
• locate
• cifs-utils
• htop
• tree
• gotop
• fcrackzip

ネットワークツール

• traceroute
• telnet
• net-tools
• iputils-ping
• tcpdump
• openvpn
• whois
• host
• prips
• dig

開発者ツール

• git
• curl
• wget
• ruby
• go
• python
• python-pip
• python3
• python3-pip
• php
• aws-cli
• tojson
• nodejs

🔪 攻撃ツール

ポートスキャン

• nmap
• masscan
• naabu

🔍 偵察

サブドメイン

• Amass
• GoBuster
• Knock
• MassDNS
• Altdns
• spyse
• Sublist3r
• findomain
• subfinder
• spiderfoot
• haktldextract

サブドメイン乗っ取り

• subjack
• SubOver
• tko-subs

DNSルックアップ

• hakrevdns

📷 スクリーンショット

• gowitness
• aquatone

🕸️ クローラー

• hakrawler
• Photon
• gospider
• gau
• otxurls
• waybackurls

📁 ディレクトリ検索

• dirsearch

ファザー