offensive-one-liners

_{Jean Miélot 在他的书桌前。公有领域。}

一本收录 110 条攻防安全单行命令 的笔记，适用于授权测试、CTF、漏洞赏金和实验室研究。整理为一个包含 12 个章节的 markdown 笔记。每条都是完整的命令或紧凑的管道，而非占位片段。

完整笔记见 offensive-one-liners.md。

本笔记解决的问题

大多数单行命令清单不过是一堆老套的 nmap 和 rockyou 命令，止步于最基本的门槛。本笔记恰恰相反：真实的攻击链、现代工具，以及能在显而易见路径之外做有用工作的操作手法。一个文件，复制粘贴即用，组织有序，让你在时间紧迫时也能找到正确的命令。

内容概览

章节	涵盖内容
1. 侦察与枚举	主机发现、ARP 枚举、DNS 爆破、SNMP
2. AD 与 Kerberos	AS-REP roast、Kerberoast、DCSync、黄金票据
3. SMB 与横向移动	PTT、pass-the-hash、GPP 密码、EternalBlue
4. Web 与 API 利用	SQLi、NoSQLi、SSTI、请求走私、GraphQL
5. SSRF、云与元数据	AWS/GCP/ECS 元数据、k8s、内部 vhost 走私
6. 凭据攻击与喷洒	密码喷洒、用户枚举
7. 反弹 Shell 与隧道	TLS socat、chisel、ligolo-ng、frp
8. 权限提升	Linux + Windows 提权向量
9. 持久化	WMI 事件订阅、LD_PRELOAD、run 键
10. 容器与云逃逸	docker socket、cgroup release_agent、nsenter
11. 枢轴与代理	Socks、proxychains、端口转发
12. 杂项倍增器	省时技巧与力量倍增器

快速开始

git clone [email protected]:WattoCyber/offensive-one-liners.git
cd offensive-one-liners
# open the notebook, jump to a section
less offensive-one-liners.md
# or grep for a tool you already have
grep -n "kerbrute" offensive-one-liners.md

无需安装。所有内容都可复制粘贴到你的目标机器中。占位符（TGT、LHOST、LPORT、DOMAIN、USER、PASS）在笔记中有说明；[win] 行在 PowerShell/cmd 中运行，其余假定为装有常用工具的 Kali。

示例条目（摘自笔记）

# 1. Host discovery via ARP (works when ICMP is filtered)
nmap -sn --script dns-brute TGT/24 | grep -E "report|dns-brute"

# 2. Kerbrute password spray against valid users, low-and-slow
kerbrute password -d DOMAIN.local users.txt passwords.txt -t 8 --dc TGT

# 3. SNMP community brute that dumps the running-config wart (Cisco)
for c in public private cisco com munity; do snmpwalk -v2c -c $c TGT 1.3.6.1.4.1.9.9.96.1.1 2>/dev/null && echo "SNMP OK: $c"; done

适用范围

这些单行命令适用于你拥有的系统、明确授权的系统、CTF/基准测试目标以及实验室环境。本笔记中的任何内容都不构成授权。运行前请审查目标范围。