wattocyber/offensive-one-liners110 однострочников для наступательной безопасности (offensive-security) для авторизованного тестирования и CTF, сгруппированных по категориям и этапам kill chain.
Жан Миэло за своим рабочим столом. Общественное достояние.
Блокнот из 110 однострочников для наступательной безопасности для авторизованного тестирования, CTF, bug bounty и лабораторных исследований. Организован в один markdown-блокнот с 12 разделами. Каждая запись — это полная команда или компактный конвейер, а не заготовка.
Полный блокнот см. в offensive-one-liners.md.
Большинство списков однострочников — это груда стандартных команд nmap и rockyou, которые останавливаются на базовом уровне. Этот блокнот — противоположность: реальные цепочки атак, современные инструменты и операторы, которые делают полезную работу за пределами очевидного пути. Один файл, готовый к копированию и вставке, организованный так, чтобы вы могли найти нужную команду в условиях нехватки времени.
| Раздел | Что охватывает |
|---|---|
| 1. Разведка и перечисление | Обнаружение хостов, перечисление ARP, брутфорс DNS, SNMP |
| 2. AD и Kerberos | AS-REP roast, Kerberoast, DCSync, golden ticket |
| 3. SMB и горизонтальное перемещение | PTT, pass-the-hash, пароли GPP, EternalBlue |
| 4. Эксплуатация веб и API | SQLi, NoSQLi, SSTI, request smuggling, GraphQL |
| 5. SSRF, облако и метаданные | Метаданные AWS/GCP/ECS, k8s, контрабанда внутренних vhost |
| 6. Атаки на учётные данные и спрейинг | Спрей паролей, перечисление пользователей |
| 7. Обратные оболочки и туннели | TLS socat, chisel, ligolo-ng, frp |
| 8. Повышение привилегий | Векторы PE для Linux + Windows |
| 9. Закрепление | Подписка на события WMI, LD_PRELOAD, ключи запуска |
| 10. Побег из контейнера и облака | docker socket, cgroup release_agent, nsenter |
| 11. Пивотинг и прокси | Socks, proxychains, перенаправление портов |
| 12. Разные усилители | Экономия времени и усилители эффективности |
git clone [email protected]:WattoCyber/offensive-one-liners.git
cd offensive-one-liners
# open the notebook, jump to a section
less offensive-one-liners.md
# or grep for a tool you already have
grep -n "kerbrute" offensive-one-liners.md
Установка не требуется. Всё копируется и вставляется в вашу целевую машину. Плейсхолдеры (TGT, LHOST, LPORT, DOMAIN, USER, PASS) описаны в блокноте; строки [win] выполняются в PowerShell/cmd, остальные предполагают Kali с распространённым инструментарием.
# 1. Host discovery via ARP (works when ICMP is filtered)
nmap -sn --script dns-brute TGT/24 | grep -E "report|dns-brute"
# 2. Kerbrute password spray against valid users, low-and-slow
kerbrute password -d DOMAIN.local users.txt passwords.txt -t 8 --dc TGT
# 3. SNMP community brute that dumps the running-config wart (Cisco)
for c in public private cisco com munity; do snmpwalk -v2c -c $c TGT 1.3.6.1.4.1.9.9.96.1.1 2>/dev/null && echo "SNMP OK: $c"; done
Эти однострочники предназначены для систем, которыми вы владеете, явно авторизованных систем, целей CTF/бенчмарков и лабораторных сред. Ничто здесь не даёт авторизации. Перед запуском проверьте область действия цели.