offensive-one-liners

_{Jean Miélot em sua escrivaninha. Domínio público.}

Um caderno de 110 one-liners de segurança ofensiva para testes autorizados, CTFs, bug bounty e pesquisa em laboratório. Organizado em um único caderno markdown com 12 seções. Cada entrada é um comando completo ou um pipeline enxuto, não um esboço.

Consulte offensive-one-liners.md para o caderno completo.

O problema que isto resolve

A maioria das listas de one-liners é um amontoado de comandos prontos de nmap e rockyou que param no básico. Este caderno é o oposto: cadeias de ataque reais, ferramentas modernas e operadores que fazem trabalho útil além do caminho óbvio. Um único arquivo, pronto para copiar e colar, organizado para que você encontre o comando certo sob pressão de tempo.

O que há aqui

Seção	O que cobre
1. Recon & Enumeration	Descoberta de hosts, enumeração ARP, força bruta de DNS, SNMP
2. AD & Kerberos	AS-REP roast, Kerberoast, DCSync, golden ticket
3. SMB & Lateral Movement	PTT, pass-the-hash, senhas GPP, EternalBlue
4. Web & API Exploitation	SQLi, NoSQLi, SSTI, request smuggling, GraphQL
5. SSRF, Cloud & Metadata	metadados AWS/GCP/ECS, k8s, smuggling de vhost interno
6. Credential Attacks & Spraying	password sprays, enumeração de usuários
7. Reverse Shells & Tunnels	socat TLS, chisel, ligolo-ng, frp
8. Privilege Escalation	vetores de PE em Linux + Windows
9. Persistence	assinatura de eventos WMI, LD_PRELOAD, run keys
10. Container & Cloud Escape	docker socket, cgroup release_agent, nsenter
11. Pivoting & Proxy	Socks, proxychains, encaminhamento de portas
12. Misc Force Multipliers	economizadores de tempo e multiplicadores de força

Início rápido

git clone [email protected]:WattoCyber/offensive-one-liners.git
cd offensive-one-liners
# open the notebook, jump to a section
less offensive-one-liners.md
# or grep for a tool you already have
grep -n "kerbrute" offensive-one-liners.md

Sem instalação. Tudo é copiado e colado na sua máquina alvo. Os placeholders (TGT, LHOST, LPORT, DOMAIN, USER, PASS) estão documentados no caderno; as linhas [win] rodam no PowerShell/cmd, o restante assume Kali com ferramentas comuns.

Entradas de exemplo (do caderno)

# 1. Host discovery via ARP (works when ICMP is filtered)
nmap -sn --script dns-brute TGT/24 | grep -E "report|dns-brute"

# 2. Kerbrute password spray against valid users, low-and-slow
kerbrute password -d DOMAIN.local users.txt passwords.txt -t 8 --dc TGT

# 3. SNMP community brute that dumps the running-config wart (Cisco)
for c in public private cisco com munity; do snmpwalk -v2c -c $c TGT 1.3.6.1.4.1.9.9.96.1.1 2>/dev/null && echo "SNMP OK: $c"; done

Escopo

Estes one-liners são para sistemas que você possui, sistemas explicitamente autorizados, alvos de CTF/benchmark e ambientes de laboratório. Nada aqui concede autorização. Revise o escopo do alvo antes de executar.