offensive-one-liners

_{책상에 앉아 있는 Jean Miélot. 퍼블릭 도메인.}

승인된 테스트, CTF, 버그 바운티, 랩 연구를 위한 110개의 공격적 보안 원라이너 노트북입니다. 12개 섹션으로 구성된 하나의 마크다운 노트북으로 정리되어 있습니다. 각 항목은 골격이 아닌 완전한 명령 또는 간결한 파이프라인입니다.

전체 노트북은 offensive-one-liners.md 를 참고하세요.

이 노트북이 해결하는 문제

대부분의 원라이너 목록은 기본적인 nmap 및 rockyou 명령을 모아둔 것에 불과하며, 기초 수준에서 멈춥니다. 이 노트북은 그 반대로, 실제 공격 체인, 최신 도구, 그리고 뻔한 경로를 넘어 유용한 작업을 수행하는 운영자들을 다룹니다. 하나의 파일, 복사-붙여넣기 준비 완료, 시간 압박 속에서도 올바른 명령을 찾을 수 있도록 정리되어 있습니다.

포함된 내용

섹션	다루는 내용
1. 정찰 및 열거	호스트 탐색, ARP 열거, DNS 브루트, SNMP
2. AD 및 Kerberos	AS-REP roast, Kerberoast, DCSync, 골든 티켓
3. SMB 및 측면 이동	PTT, pass-the-hash, GPP 비밀번호, EternalBlue
4. 웹 및 API 익스플로잇	SQLi, NoSQLi, SSTI, 요청 스머글링, GraphQL
5. SSRF, 클라우드 및 메타데이터	AWS/GCP/ECS 메타데이터, k8s, 내부 vhost 스머글링
6. 자격 증명 공격 및 스프레이	비밀번호 스프레이, 사용자 열거
7. 리버스 셸 및 터널	TLS socat, chisel, ligolo-ng, frp
8. 권한 상승	Linux + Windows PE 벡터
9. 지속성	WMI 이벤트 구독, LD_PRELOAD, 실행 키
10. 컨테이너 및 클라우드 탈출	docker socket, cgroup release_agent, nsenter
11. 피버팅 및 프록시	Socks, proxychains, 포트 포워딩
12. 기타 역량 증폭	시간 절약 및 역량 증폭

빠른 시작

git clone [email protected]:WattoCyber/offensive-one-liners.git
cd offensive-one-liners
# open the notebook, jump to a section
less offensive-one-liners.md
# or grep for a tool you already have
grep -n "kerbrute" offensive-one-liners.md

설치가 필요 없습니다. 모든 것은 대상 박스에 복사-붙여넣기하면 됩니다. 플레이스홀더(TGT, LHOST, LPORT, DOMAIN, USER, PASS)는 노트북에 문서화되어 있습니다. [win] 줄은 PowerShell/cmd에서 실행되며, 나머지는 일반적인 도구가 설치된 Kali를 가정합니다.

샘플 항목 (노트북에서 발췌)

# 1. Host discovery via ARP (works when ICMP is filtered)
nmap -sn --script dns-brute TGT/24 | grep -E "report|dns-brute"

# 2. Kerbrute password spray against valid users, low-and-slow
kerbrute password -d DOMAIN.local users.txt passwords.txt -t 8 --dc TGT

# 3. SNMP community brute that dumps the running-config wart (Cisco)
for c in public private cisco com munity; do snmpwalk -v2c -c $c TGT 1.3.6.1.4.1.9.9.96.1.1 2>/dev/null && echo "SNMP OK: $c"; done

범위

이 원라이너들은 본인이 소유한 시스템, 명시적으로 승인된 시스템, CTF/벤치마크 대상, 랩 환경을 위한 것입니다. 여기에 있는 어떤 것도 권한을 부여하지 않습니다. 실행 전에 대상 범위를 검토하세요.