OSCP-Feldnotizbuch

oscp-notes-2026 banner

Port-indexiertes Pentest-Methodik-Notizbuch: Entscheidungsbäume, Copy-Paste-Befehlsmuster und Lektionen aus autorisierten Übungs-Boxen (HTB / PG / persönliche Labore). Aus dem älteren finalnotes-vault in diese einzelne Baumstruktur zusammengeführt.

Ein Workflow, den du unter Zeitdruck ausführen kannst. Befehle und Entscheidungsbäume zuerst.

Öffentliche Studiennotizen nur für autorisierte Übungen (deine Labore, HTB/PG, Kurse, die du besitzt). Keine Prüfungsschlüssel, keine Live-Engagement-Dumps, kein OffSec-Kursmaterial-Dump.

Repository: https://gitlab.com/WattoCyber/oscp-notes-2026

Auf einen Blick


Was	OSCP-ähnliche Feldnotizen: Entscheidungsbäume, Befehlsmuster, Technikkarten.
Für wen	OSCP-Kandidaten und Labor-Betreiber, die einen Workflow wollen, den sie unter Zeitdruck ausführen können.
Was es nicht ist	Kein Payload-Dump, keine Prüfungsschlüssel, kein OffSec-Kursmaterial und kein Ersatz für offizielle Materialien.
Umfang	511 Markdown-Notizen in nummerierter Einsatzreihenfolge.

Schnellstart

git clone https://gitlab.com/WattoCyber/oscp-notes-2026.git
cd oscp-notes-2026

# optional: bind placeholders to your lab IPs
# edit 00-Start-Here/Variables.md
python fill-variables.py apply
python fill-variables.py status
python fill-variables.py reset   # restore placeholders

Erfolgssignal: python fill-variables.py status gibt Status: PLACEHOLDERS (vor dem Anwenden) oder Status: FILLED (nach dem Anwenden mit echten IPs in Variables.md) aus. Öffne Home.md in Obsidian, VS Code oder einem beliebigen Markdown-Reader. Wikilinks funktionieren am besten in Obsidian.

Erfordert nur Python 3 (Stdlib). Kein pip install.

Aufbau

00-Start-Here/  31 notes
01-Enumeration/  139 notes
02-Web-Attacks/  48 notes
03-Active-Directory/  55 notes
04-Linux-PrivEsc/  57 notes
05-Windows-PrivEsc/  92 notes
06-Pivoting/  13 notes
07-File-Transfers/  11 notes
08-Shells/  8 notes
09-Password-Attacks/  19 notes
10-Reporting/  5 notes
11-Tools/  30 notes
fill-variables.py   placeholder IP binder
_attachments/       images linked from notes

Umfang (was enthalten ist / was nicht)

Im Umfang enthalten

Allgemeine offensive Methodik, ausgerichtet auf OSCP-ähnliches Lernen
Lektionen aus öffentlichen Boxen (HTB, Proving Grounds, persönliche Labore) mit geschwärzten Geheimnissen
Tooling-Muster (nmap, nxc, impacket, evil-winrm, ligolo, hashcat)

Außerhalb des Umfangs (bewusst)

Prüfungsantworten, Notizen zu Prüfungshosts, VPN-Konfigurationen, Proof-Flags
Vollständige Bibliotheken mit Maschinen-Writeups
Urheberrechtlich geschützte OffSec-PDFs / Kurstexte
Live-Engagement-Daten von Kunden oder Arbeitgebern

Aktuelle Prüfungsregeln findest du im Prüfungsleitfaden von OffSec. Die Punktetabellen hier sind Lernhilfen und können veralten.

Variablen-Füller

Platzhalter, die in den Notizen verwendet werden: ATTACKER_IP, TARGET_IP, DC_IP, MS01_IP, MS02_IP, STANDALONE1..3, INTERNAL_IP, INTERNAL_NET, DOMAIN.

python3 fill-variables.py apply # write your IPs into every .md
python3 fill-variables.py reset # restore tokens (uses .variables-backup.json)

Commite keine angewendeten IPs. Halte Variables.md als Platzhalter in Git.

Autor

Samson Laird (SamsonCyber / WattoCyber). Erstellt während der Arbeit an OSCP-ähnlichen Laboren.

Das ältere eigenständige Repository finalnotes-vault ist archiviert. Dieses Repository ist die aktive Kopie.

Lizenz

MIT für die ursprüngliche Struktur, Skripte und Originaltexte. Technikwissen ist öffentliches Security-Handwerkszeug. Box-Namen beziehen sich auf öffentliche HTB/PG-Maschinen; respektiere die Regeln jeder Plattform.

Beliebteste

oscp-notes-2026