offensive-one-liners

_{Jean Miélot at his desk. Public domain.}

認可されたテスト、CTF、バグバウンティ、ラボ研究のための110個のオフェンシブセキュリティワンライナーをまとめたノートブックです。12セクションからなる1つのMarkdownノートブックとして構成されています。各エントリはスタブではなく、完全なコマンドまたは簡潔なパイプラインです。

完全なノートブックは**offensive-one-liners.md**を参照してください。

これが解決する課題

ほとんどのワンライナー集は、ありきたりなnmapやrockyouのコマンドを寄せ集めただけで、基本的な範囲で止まってしまいます。このノートブックはその逆です。実際の攻撃チェーン、モダンなツール、そして明らかな道筋を超えて有用な仕事をするオペレーターを扱っています。1つのファイルにまとめられ、コピー&ペーストですぐ使え、時間に追われる状況でも適切なコマンドを見つけられるように整理されています。

収録内容

セクション	内容
1. 偵察と列挙	ホスト探索、ARP列挙、DNSブルートフォース、SNMP
2. ADとKerberos	AS-REP roast、Kerberoast、DCSync、ゴールデンチケット
3. SMBと横展開	PTT、pass-the-hash、GPPパスワード、EternalBlue
4. WebとAPIの悪用	SQLi、NoSQLi、SSTI、リクエストスマグリング、GraphQL
5. SSRF、クラウド、メタデータ	AWS/GCP/ECSメタデータ、k8s、内部vhostスマグリング
6. 認証情報攻撃とスプレー	パスワードスプレー、ユーザー列挙
7. リバースシェルとトンネル	TLS socat、chisel、ligolo-ng、frp
8. 権限昇格	Linux + WindowsのPEベクター
9. 永続化	WMIイベントサブスクリプション、LD_PRELOAD、runキー
10. コンテナとクラウドの脱出	dockerソケット、cgroup release_agent、nsenter
11. ピボットとプロキシ	Socks、proxychains、ポートフォワード
12. その他のフォースマルチプライヤー	時短テクニックとフォースマルチプライヤー

クイックスタート

git clone [email protected]:WattoCyber/offensive-one-liners.git
cd offensive-one-liners
# open the notebook, jump to a section
less offensive-one-liners.md
# or grep for a tool you already have
grep -n "kerbrute" offensive-one-liners.md

インストール不要。すべてをターゲットマシンにコピー&ペーストするだけです。プレースホルダー（TGT、LHOST、LPORT、DOMAIN、USER、PASS）はノートブック内で説明されています。[win]の行はPowerShell/cmdで実行し、それ以外は一般的なツールが揃ったKaliを前提としています。

サンプルエントリ（ノートブックより）

# 1. Host discovery via ARP (works when ICMP is filtered)
nmap -sn --script dns-brute TGT/24 | grep -E "report|dns-brute"

# 2. Kerbrute password spray against valid users, low-and-slow
kerbrute password -d DOMAIN.local users.txt passwords.txt -t 8 --dc TGT

# 3. SNMP community brute that dumps the running-config wart (Cisco)
for c in public private cisco com munity; do snmpwalk -v2c -c $c TGT 1.3.6.1.4.1.9.9.96.1.1 2>/dev/null && echo "SNMP OK: $c"; done

適用範囲

これらのワンライナーは、自身が所有するシステム、明示的に認可されたシステム、CTF/ベンチマークのターゲット、およびラボ環境を対象としています。ここに記載されている内容は、いかなる認可も付与するものではありません。実行前にターゲットのスコープを確認してください。