Modèle de rapport d'examen Offensive Security en Markdown

J'ai créé un Modèle de rapport d'examen Offensive Security en Markdown pour que LaTeX, Microsoft Office Word, LibreOffice Writer ne soient plus nécessaires lors de votre examen Offensive Security OSCP, OSWE, OSEE, OSWP, OSEP, OSED, OSWA, OSDA, OSMR, OSTH, OSIR !

Maintenant, vous pouvez être efficace et plus rapide pendant la rédaction de votre rapport d'examen !

• 🚀 Accélérez la rédaction, ne perdez pas de temps pendant les 24 heures de rédaction du rapport d'examen
• ⭐ Plus de tracas de mise en forme avec les éditeurs WYSIWYG, adieu les espaces et sauts de ligne indésirables de Microsoft Office Word et LibreOffice Writer
• 📝 Réutilisez vos notes Markdown, vous serez ravi de ne pas avoir à reformater le gras et l'italique de vos notes Markdown dans le rapport
• 🔒 Prêt pour le contrôle de version, enregistrez votre modèle Markdown dans un dépôt git PRIVÉ, vous disposez désormais d'une sauvegarde incrémentielle, le contrôle de version fonctionne avec le Markdown (.md) car c'est du texte, mais pas avec les binaires (.doc, .odt)
• 🖊️ Utilisez votre éditeur ou application de prise de notes préféré, avec Markdown vous pourrez utiliser votre éditeur préféré (VSCode, Atom, etc.) ou application de prise de notes (Vnote, QOwnNotes, Boostnote, etc.) pour rédiger votre rapport d'examen, vous n'aurez pas à passer sous Windows pour utiliser MS Word.
• 🎩 Style propre et professionnel, un rapport à l'aspect professionnel pour votre certification professionnelle
• 👌 Sans erreur, utilisez le script de génération pour générer le rapport et l'archive, vous ne ferez aucune erreur de format et nom de soumission de cette façon

Exemples :

Modèle amélioré v3.2 de whoisflynn pour OSCP

Modèle officiel Offensive Security v1 pour OSCP

Prérequis

• Pandoc
• LaTeX (ex. TeX Live) pour obtenir pdflatex ou xelatex
• Eisvogel Pandoc LaTeX PDF Template
• p7zip (si vous voulez utiliser le script, pour générer l'archive)

Exemples pour les distributions courantes :

• ArchLinux: pacman -S p7zip haskell-pandoc texlive-basic texlive-fontsextra texlive-fontsrecommended texlive-latexextra
• openSUSE: zypper in texlive-scheme-medium pandoc p7zip-full
• Ubuntu: apt install texlive-latex-recommended texlive-fonts-extra texlive-latex-extra pandoc p7zip-full

Utilisation

Rédigez votre rapport en markdown.

Automatique

Il y a un script qui va :

1. Vous permettre de choisir le modèle
2. Vous permettre de choisir le style de coloration syntaxique
3. Générer le PDF (+ option de prévisualisation)
4. Générer l'archive 7z
5. Afficher le hash MD5 pour vérification après téléversement

Choisissez et copiez un modèle que vous utiliserez pour rédiger votre rapport :

ruby osert.rb init

Générez votre rapport PDF et l'archive 7z

ruby osert.rb generate

[!TIP] Si vous exécutez la génération plusieurs fois, vous pouvez consulter les options (ruby osert.rb generate -h) pour gagner du temps lors de l'invite interactive.

[!NOTE] osert est disponible en tant que paquet officiel sur BlackArch Linux : pacman -S osert.

Manuel

Générez le rapport PDF à partir du modèle markdown :

pandoc src/OSCP-exam-report-template_whoisflynn_v3.2.md \
-o output/OSCP-OS-XXXXX-Exam-Report.pdf \
--from markdown+yaml_metadata_block+raw_html \
--template eisvogel \
--table-of-contents \
--toc-depth 6 \
--number-sections \
--top-level-division=chapter \
--highlight-style breezedark \
--resource-path=.:src

Vous pouvez changer le thème de coloration syntaxique du code avec --highlight-style.

Jeux de couleurs

Jeux de couleurs bien rendus que vous pouvez utiliser dans l'en-tête YAML du modèle :

Les thèmes de coloration syntaxique peuvent être listés avec pandoc --list-highlight-styles.

Modèles disponibles

Modèles de rapport :

Tests de pénétration réseau :

• OSCP
  • Modèle officiel Offensive Security v1
  • Modèle officiel Offensive Security v2
  • Modèle amélioré v3.2 de whoisflynn template
• OSWP
  • Modèle officiel Offensive Security v1
• OSEP
  • Modèle officiel Offensive Security v1
  • Modèle amélioré v1 de ceso template

Application Web :

• OSWA
  • Modèle officiel Offensive Security v1
• OSWE
  • Modèle officiel Offensive Security v1
  • Modèle amélioré v1 de noraj template
  • Modèle amélioré v1 de xl-sec template

Développement d'exploit :

• OSED
  • Modèle officiel Offensive Security v1
  • Modèle amélioré v1 de epi template
• OSEE
  • Modèle officiel Offensive Security v1
• OSCE (déprécié)
  • Modèle officiel Offensive Security v1
• OSMR
  • Modèle officiel Offensive Security v1

Opérations de sécurité :

• OSDA
  • Modèle officiel Offensive Security v1

Chasse aux menaces :

• OSTH
  • Modèle officiel Offensive Security v1

Réponse aux incidents :

• OSIR
  • Modèle officiel Offensive Security v1

Tableau des cours Offensive Security :

Projets communautaires

Conteneurs Docker :

• ret2src docker
• Tripex48 docker

Mentions

• John Hammond - OSCP - Taking Notes & Resources (video) (2019-10-06) OSCP - Taking Notes & Resources
• John Hammond - OSEP - Offensive Security Experienced Penetration Tester (video) (2021-02-05) OSEP - Offensive Security Experienced Penetration Tester
• 3rd Top Offensive Security Open Source Projects (2022-01-27)
• Mentions récentes sur les réseaux sociaux : Social-searcher
• Articles :
  • Unofficial OSCP Approved Tools par FalconSpy (2019-06-05)
  • OSCP Certification Journey par cougarbytes (2020-06-30)
  • Stress-free OSCP report making par Craig Underhill (2020-04-06) (Raw Archive, utilisez about:reader?url= pour un meilleur affichage dans Firefox)

Évolution du nombre d'étoiles

Crédits

Modèles de rapport :

• OSCP
  • Modèle officiel Offensive Security (UNLICENSED)
  • Modèle amélioré de whoisflynn (UNLICENSED)
• OSWE
  • Modèle officiel Offensive Security (UNLICENSED)
  • Modèle amélioré de noraj (UNLICENSED)
  • Modèle amélioré de XL-SEC (UNLICENSED)
• OSCE
  • Modèle officiel Offensive Security (UNLICENSED)
• OSEE
  • Modèle officiel Offensive Security (UNLICENSED)
• OSWP
  • Modèle officiel Offensive Security (UNLICENSED)
• OSED
  • Modèle officiel Offensive Security (UNLICENSED)
  • Modèle amélioré de epi (UNLICENSED)
• OSEP
  • Modèle officiel Offensive Security (UNLICENSED)
  • Modèle amélioré de ceso (UNLICENSED)

Modèle Pandoc :

• Eisvogel (LICENCE) : https://github.com/Wandmalfarbe/pandoc-latex-template

Image placeholder :

• Générée par https://imgplaceholder.com/