offensive-docker

Offensive Docker é uma imagem com as ferramentas mais usadas para criar um ambiente de pentest de forma fácil e rápida.

➡️ Nota: Confira o próximo repositório para saber como iniciar o offensive docker em uma VPS no Google Cloud Platform ou Digital Ocean (crédito gratuito incluído). Offensive Docker VPS

Índice

• Links
• Funcionalidades
• Requisitos
• Ferramentas instaladas
  • Ferramentas do sistema operacional
  • Ferramentas de rede
  • Ferramentas de desenvolvimento
  • 🔪 Ferramentas ofensivas
    • Varredura de portas
    • 🔍 Reconhecimento
      • Subdomínios
      • Assunção de subdomínio
      • Consultas DNS
      • 📷 Captura de tela
      • 🕸️ Rastreador
      • 📁 Buscar diretórios
      • Fuzzer
      • Varredura web
      • CMS
      • Buscar em JS
    • Wordlist
    • Repositórios Git
    • OWASP
    • 📱 Mobile
    • Força bruta
    • Cracking
    • Enumeração de SO
    • Exploits
    • Windows
    • Reverse shell
    • Outros recursos
  • Forense
  • Funções personalizadas
  • Outros serviços
  • Ferramentas de relatório
• 📝 Documentação
• 🛠️ Uso
  • Opção 1 - Usar o repositório do GitHub
  • Opção 2 - Usar a imagem do Docker Hub
  • Considerações para executar o container
• ⚙️ Configurações úteis
  • 1. Configurar credenciais no docker
  • 2. Alias para conectar à VPN do HTB (Hack the Box)
    • Opção 1 - VPN HTB usando repositório GitHub
    • Opção 2 - VPN HTB usando imagem Docker Hub
  • 3. Salvar e carregar o histórico de comandos no seu ambiente local
    • Opção 1 - Histórico de comandos usando repositório GitHub
    • Opção 2 - Histórico de comandos usando imagem Docker Hub
• ✅ Ambiente testado
• ⚠️ Aviso
• ☕ Doações
• Contribuidores
• Contribuindo
• 📈 Estrelas ao longo do tempo
• Licença

Links

• 🎬 Vídeo: Demos
• 💬 Chat: Discord
• 🌟 Automação VPS
• 👉 Configurações avançadas

Funcionalidades

• Ferramentas de sistema operacional, rede, desenvolvimento e pentest instaladas.
• Conexão à VPN do HTB (Hack the Box) para acessar máquinas do HTB.
• Wordlists populares instaladas: SecLists, dirb, dirbuster, fuzzdb, wfuzz e rockyou.
• Serviço de proxy para enviar tráfego de qualquer navegador e burp suite instalado no seu diretório local.
• Banco de dados de exploits instalado.
• Ferramenta para cracking de senhas.
• Ferramentas de enumeração Linux instaladas.
• Ferramentas instaladas para descoberta de serviços em execução.
• Ferramentas instaladas para fuzzing de diretórios.
• Monitoramento de processos Linux sem privilégios de root.
• Shell Zsh instalado.

Requisitos

• Serviço Docker instalado

Ferramentas instaladas

Ferramentas do sistema operacional

• rdate
• vim
• zsh
• oh-my-zsh
• locate
• cifs-utils
• htop
• tree
• gotop
• fcrackzip

Ferramentas de rede

• traceroute
• telnet
• net-tools
• iputils-ping
• tcpdump
• openvpn
• whois
• host
• prips
• dig

Ferramentas de desenvolvimento

• git
• curl
• wget
• ruby
• go
• python
• python-pip
• python3
• python3-pip
• php
• aws-cli
• tojson
• nodejs

🔪 Ferramentas ofensivas

Varredura de portas

• nmap
• masscan
• naabu

🔍 Reconhecimento

Subdomínios