OSCP Field Notebook

Tags: #ligolo #hashcat

oscp-notes-2026 banner

Port-indiziertes Pentest-Methodik-Notizbuch: Entscheidungsbäume, Copy-Paste-Befehlsmuster und Lektionen aus autorisierten Übungsboxen (HTB / PG / eigene Labs). Zusammengeführt aus dem älteren finalnotes-vault in diesen einen Baum.

Ein Workflow, den du unter Zeitdruck ausführen kannst. Befehle und Entscheidungsbäume zuerst.

Öffentliche Lernnotizen nur für autorisierte Übung (deine Labs, HTB/PG, Kurse, die du besitzt). Keine Prüfungsschlüssel, keine Dumps aus laufenden Engagements, kein Dump von OffSec-Kursinhalten.

Repo: https://gitlab.com/WattoCyber/oscp-notes-2026

Prüfungsdeck (HTML): https://oscp-notes-2026-76134f.gitlab.io

Auf einen Blick


Was	OSCP-artige Feldnotizen: Entscheidungsbäume, Befehlsmuster, Technik-Karten.
Für wen	OSCP-Kandidaten und Lab-Betreiber, die einen Workflow wollen, den sie unter Zeitdruck ausführen können.
Was es nicht ist	Kein Payload-Dump, keine Prüfungsschlüssel, kein OffSec-Kursinhalt und kein Ersatz für offizielle Materialien.
Umfang	512+ Markdown-Notizen in nummerierter Engagement-Reihenfolge.

Schnellstart

git clone https://gitlab.com/WattoCyber/oscp-notes-2026.git
cd oscp-notes-2026

# optional: bind placeholders to your lab IPs
# edit 00-Start-Here/Variables.md
python fill-variables.py apply
python fill-variables.py status
python fill-variables.py reset # restore placeholders

Erfolgssignal: python fill-variables.py status gibt Status: PLACEHOLDERS (vor dem Anwenden) oder Status: FILLED (nach dem Anwenden mit echten IPs in Variables.md) aus. Öffne Home.md oder Find.md (jede Notiz, GitLab-klickbar). Wikilinks funktionieren weiterhin in Obsidian. Aktualisiere den Katalog mit python3 scripts/build-find.py.

Erfordert nur Python 3 (stdlib). Kein pip install.

Prüfungs-/Lab-Skripte (zuerst bash, Tabellen in scripts/data/):

ls scripts/
bash scripts/recon/host-scan.sh TARGET
python3 scripts/recon/nmap-next.py scans/TARGET/svc.xml
bash scripts/shells/rev.sh ATTACKER_IP 443 linux

Layout

Find.md                 Generated catalog of every note (GitLab links)
00-Start-Here/          INDEX.md + Quick-Start, Methodology, Variables, Im-Stuck
  Exam/  Cheatsheets/  Charts/
01-Enumeration/         Enumeration-Index.md at root
  Automated-Scanners/  Network-Protocols/  Web-Applications/
02-Web-Attacks/         Web-Index.md, Web-Methodology.md at root
  Recon/  Injection/  File-Attacks/  HTTP-Techniques/  CMS/
03-Active-Directory/    AD-Index.md, First-User-Playbook.md at root
  Enum/  Kerberos/  Credential-Theft/  ACL-Abuse/  ADCS/
  Lateral/  Persistence/  CVE-One-Shots/
04-Linux-PrivEsc/       Linux-Index.md + walkthrough at root
  CVE-One-Shots/  Filesystem/  Hijacking/  Scheduled-and-Services/
  Persistence/  Tools/
05-Windows-PrivEsc/     Windows-Index.md + 3 topic indexes at root
  Checklists/  Local-Techniques/  Persistence/  Service-Abuse/
  Token-Manipulation/  Tools/
06-Pivoting/            Pivoting-Index.md at root + Tools/
07-File-Transfers/      File-Transfers.md at root + Methods/
08-Shells/              Reverse-Shells.md, Msfvenom.md at root
  Shells/  Web/
09-Password-Attacks/    Brute-Forcing-Guide.md at root
  Cracking/  Spraying/  Wordlists/
10-Reporting/           Report-Template.md at root + Exam/
11-Tools/               Tools-Index.md at root
  Payload/  Recon/  Network/  Code/  CVE/  Custom/
scripts/                exam/lab helpers (data/*.tsv + bash; python for parsers)
fill-variables.py       placeholder IP binder
_attachments/           images

Umfang (was hier enthalten ist / nicht enthalten ist)

Im Umfang enthalten

Allgemeine offensive Methodik im Einklang mit OSCP-orientiertem Lernen
Lektionen aus öffentlichen Boxen (HTB, Proving Grounds, persönliche Labs) mit redigierten Geheimnissen
Tooling-Muster (nmap, nxc, impacket, evil-winrm, ligolo, hashcat)

Nicht im Umfang enthalten (bewusst)

Prüfungsantworten, Notizen zu Prüfungs-Hosts, VPN-Konfigurationen, Proof-Flags
Vollständige Sammlungen von Machine-Writeups
Urheberrechtlich geschützte OffSec-PDFs / Kursmaterial
Daten aus laufenden Kunden- oder Arbeitgeber-Engagements

Überprüfe die aktuellen Prüfungsregeln im Prüfungsleitfaden von OffSec. Die Bewertungstabellen hier sind Lernhilfen und können veraltet sein.

Variablen-Platzhalter

In den Notizen verwendete Platzhalter: ATTACKER_IP, TARGET_IP, DC_IP, MS01_IP, MS02_IP, STANDALONE1..3, INTERNAL_IP, INTERNAL_NET, DOMAIN.

python3 fill-variables.py apply # write your IPs into every .md
python3 fill-variables.py reset # restore tokens (uses .variables-backup.json)

Committet keine angewendeten IPs. Behalte Variables.md als Platzhalter in git.

Autor

Samson Laird (SamsonCyber / WattoCyber). Erstellt beim Durcharbeiten von OSCP-artigen Labs.

Das ältere eigenständige finalnotes-vault-Repo ist archiviert. Dieser Baum ist die lebende Kopie.

Lizenz

MIT für die ursprüngliche Struktur, Skripte und ursprüngliche Prosa. Das Technikwissen ist öffentliches Sicherheits-Handwerk. Box-Namen beziehen sich auf öffentliche HTB/PG-Maschinen; respektiere die Regeln jeder Plattform.

Beliebteste

OSCP Notes and Custom Dashboard