Cuaderno de campo OSCP

oscp-notes-2026 banner

Cuaderno de metodología de pentest indexado por puertos: árboles de decisión, patrones de comandos de copiar y pegar, y lecciones de máquinas de práctica autorizadas (HTB / PG / laboratorios personales). Fusionado desde el antiguo finalnotes-vault en este único árbol.

Un flujo de trabajo que puedes ejecutar bajo presión de tiempo. Comandos y árboles de decisión primero.

Notas de estudio públicas solo para práctica autorizada (tus laboratorios, HTB/PG, cursos que poseas). Nada de claves de examen, ni volcados de engagement en vivo, ni volcado de contenido de cursos de OffSec.

Repositorio: https://gitlab.com/WattoCyber/oscp-notes-2026

De un vistazo


Qué es	Notas de campo estilo OSCP: árboles de decisión, patrones de comandos, fichas de técnicas.
Para quién es	Candidatos a OSCP y operadores de laboratorio que quieren un flujo de trabajo que puedan ejecutar bajo presión de tiempo.
Qué no es	No es un volcado de payloads, ni claves de examen, ni contenido de cursos de OffSec, ni un sustituto de los materiales oficiales.
Tamaño	511 notas markdown en orden numerado de engagement.

Inicio rápido

git clone https://gitlab.com/WattoCyber/oscp-notes-2026.git
cd oscp-notes-2026

# optional: bind placeholders to your lab IPs
# edit 00-Start-Here/Variables.md
python fill-variables.py apply
python fill-variables.py status
python fill-variables.py reset   # restore placeholders

Señal de éxito: python fill-variables.py status imprime Status: PLACEHOLDERS (antes de aplicar) o Status: FILLED (después de aplicar con IPs reales en Variables.md). Abre Home.md en Obsidian, VS Code o cualquier lector de markdown. Los wikilinks funcionan mejor en Obsidian.

Solo requiere Python 3 (biblioteca estándar). Sin pip install.

Estructura

00-Start-Here/  31 notes
01-Enumeration/  139 notes
02-Web-Attacks/  48 notes
03-Active-Directory/  55 notes
04-Linux-PrivEsc/  57 notes
05-Windows-PrivEsc/  92 notes
06-Pivoting/  13 notes
07-File-Transfers/  11 notes
08-Shells/  8 notes
09-Password-Attacks/  19 notes
10-Reporting/  5 notes
11-Tools/  30 notes
fill-variables.py   placeholder IP binder
_attachments/       images linked from notes

Alcance (qué hay y qué no hay aquí)

Dentro del alcance

Metodología ofensiva general alineada con el aprendizaje estilo OSCP
Lecciones de máquinas públicas (HTB, Proving Grounds, laboratorios personales) con secretos censurados
Patrones de herramientas (nmap, nxc, impacket, evil-winrm, ligolo, hashcat)

Fuera del alcance (deliberadamente)

Respuestas de examen, notas de máquinas de examen, configuraciones de VPN, flags de prueba
Bibliotecas completas de writeups de máquinas
Texto de cursos / PDF de OffSec con derechos de autor
Datos de engagement en vivo de clientes o empleadores

Consulta las reglas de examen vigentes en la guía de examen de OffSec. Las tablas de puntuación aquí son ayudas de estudio y pueden quedar desactualizadas.

Sustitución de variables

Marcadores usados en las notas: ATTACKER_IP, TARGET_IP, DC_IP, MS01_IP, MS02_IP, STANDALONE1..3, INTERNAL_IP, INTERNAL_NET, DOMAIN.

python3 fill-variables.py apply # write your IPs into every .md
python3 fill-variables.py reset # restore tokens (uses .variables-backup.json)

No hagas commit de las IPs aplicadas. Mantén Variables.md con marcadores en git.

Autor

Samson Laird (SamsonCyber / WattoCyber). Construido mientras trabajaba intensamente en laboratorios estilo OSCP.

El repositorio independiente anterior finalnotes-vault está archivado. Este árbol es la copia viva.

Licencia

MIT para la estructura original, los scripts y la prosa original. El conocimiento de técnicas es práctica pública de seguridad. Los nombres de las máquinas se refieren a máquinas públicas de HTB/PG; respeta las reglas de cada plataforma.

Más Populares

oscp-notes-2026