offensive-one-liners

認可を受けたテスト、CTF、バグバウンティ、ラボ研究向けに、オフェンシブセキュリティのワンライナーを110個収録したノートブックです。12セクションで構成される1つのMarkdownノートブックにまとめられています。

完全なノートブックは offensive-one-liners.md を参照してください。

収録内容

1. 偵察と列挙
2. Active Directory と Kerberos（AS-REP roast、Kerberoast、DCSync、ゴールデンチケット）
3. SMB とラテラルムーブメント（PTT、pass-the-hash、GPP パスワード、EternalBlue）
4. Web と API のエクスプロイト（SQLi、NoSQLi、SSTI、リクエストスモグリング、GraphQL）
5. SSRF、クラウドとメタデータ（AWS/GCP/ECS メタデータ、k8s、内部 vhost スモグリング）
6. 資格情報攻撃とスプレー攻撃
7. リバースシェルとトンネル（TLS socat、chisel、ligolo-ng、frp）
8. 権限昇格
9. 永続化（WMI イベントサブスクリプション、LD_PRELOAD を含む）
10. コンテナとクラウドのエスケープ（docker socket、cgroup release_agent、nsenter）
11. ピボッティングとプロキシ
12. その他の戦力倍増手段

プレースホルダー（TGT、LHOST、LPORT、DOMAIN、USER、PASS）はノートブック内で説明されています。

適用範囲

これらのワンライナーは、自分が所有するシステム、明示的に認可されたシステム、CTF/ベンチマークのターゲット、ラボ環境を対象としています。ここに記載された内容が認可を与えるものではありません。実行前にターゲットのスコープを確認してください。