TJ-OPT

Date de sortie

9 septembre 2024

Introduction

En tant que pentester, il existe de nombreuses ressources, antisèches et directives qui contiennent une grande quantité d'informations précieuses. Cependant, il peut être frustrant et long de trouver ces notes ou ressources éparpillées un peu partout. Sans parler de la grande quantité de notes que vous stockez localement sur votre système avec plusieurs outils de prise de notes différents. De plus, certains pentesters peuvent se trouver dans des missions en environnement fermé, ce qui rend encore plus difficile le transfert de leurs notes et fichiers sur leurs appareils. Par le passé, j'utilisais Joplin pour gérer mes notes, mais j'ai rencontré quelques situations où j'avais besoin de récupérer mes notes, et la façon dont Joplin enregistre ses notes est une base de données. J'avais besoin de quelque chose pour gérer mes notes, que je puisse les extraire directement du markdown brut et aussi les lier pendant une mission. Même si Joplin avait des plugins qui auraient convenu à mes besoins, j'ai décidé de passer à Obsidian.

Un mot d'avertissement :

Tout comme mon modèle Joplin, ce modèle contient une variété d'outils, de commandes et de ressources auxquels je me réfère pour certains cas lors d'une mission. Cependant, il est important que vous appreniez à connaître ces outils et que vous compreniez les références utilisées ! Prenez le temps de parcourir les ressources que j'ai incluses avant de lancer ces outils ou commandes à l'aveugle. Si l'outil ou la commande ne fonctionne pas comme il le devrait, prenez du recul et résolvez le problème. La pensée critique est une compétence nécessaire que tous les pentesters doivent posséder lorsqu'ils évaluent une variété d'options pour prendre une décision plus éclairée.

Fonctionnalités avec Obsidian

1. Organisation des dossiers et des fichiers

• Structure hiérarchique : Organisez les notes dans un système de dossiers structuré (par exemple, par mission, client ou phase de test).
• Modèles : Créez des modèles réutilisables pour différents types de notes (par exemple, reconnaissance, énumération, exploitation).

2. Syntaxe Markdown

• Blocs de code : Utilisez des blocs de code délimités pour formater proprement scripts, commandes et sorties.
• Listes de contrôle : Implémentez des listes de tâches pour suivre les objectifs, les vulnérabilités et les tâches terminées.
• Code en ligne : Mettez en évidence les mots-clés ou commandes importants avec le formatage de code en ligne.

3. Liens internes et rétroliens

• Liens de style wiki : Liez facilement les notes entre elles pour créer un réseau d'informations connexes (par exemple, reliez une note de vulnérabilité à la technique d'exploitation correspondante).
• Rétroliens : Générez automatiquement des rétroliens pour voir toutes les notes qui référencent un sujet ou une vulnérabilité particulière.

4. Étiquettes et métadonnées

• Étiquetage : Utilisez des étiquettes pour catégoriser les notes par type de vulnérabilité, outil ou étape de la mission.
• Front Matter YAML : Ajoutez des métadonnées aux notes pour faciliter le filtrage et la recherche (par exemple, niveau de gravité, nom du client).

5. Vue Graphique

• Visualiser les relations : Utilisez la vue graphique pour visualiser les connexions entre les notes, ce qui peut aider à cartographier les chemins d'attaque ou à comprendre la portée d'une mission.

6. Recherche et filtres

• Recherche puissante : Recherchez rapidement dans toutes les notes des mots-clés, commandes ou étiquettes spécifiques.
• Filtres : Utilisez les filtres de recherche pour affiner les résultats en fonction des étiquettes, des liens ou du contenu des notes.

Que comprend votre modèle Obsidian ?

• Références de ligne de commande.
• Notes personnelles, outils et ressources que j'ai laissés comme rappels lors de l'évaluation d'une cible.
• Rapports de pentest que vous pouvez remplir et exporter en PDF.

Instructions pour charger le modèle dans Obsidian :

1. Ouvrez Obsidian :

   • Lancez Obsidian et ouvrez le coffre dans lequel vous souhaitez importer les notes.

2. Localisez vos notes :

   • Trouvez sur votre ordinateur le dossier contenant les notes que vous souhaitez importer.

3. Copiez les notes :

   • Sélectionnez les fichiers ou dossiers contenant ce que vous voulez.

4. Collez dans le coffre :

   • Dans votre explorateur de fichiers, accédez au répertoire du coffre Obsidian sur votre ordinateur.
   • Collez les notes copiées dans le dossier souhaité au sein du coffre.

5. Actualisez Obsidian :

   • Revenez à Obsidian et cliquez sur le volet de l'explorateur de fichiers du coffre pour actualiser. Les notes importées devraient maintenant être visibles et accessibles.

6. Vérifiez les liens et les étiquettes :

   • Assurez-vous de vérifier que les liens internes et les étiquettes fonctionnent correctement. (Travail en cours)

Retours, suggestions et contributions

Ce modèle n'est que le début ; il y a toujours de la place pour ajouter de nouvelles astuces, ressources ou guides dont d'autres pourront bénéficier. Si vous avez des suggestions ou des idées que vous souhaiteriez voir incluses, n'hésitez pas à soumettre une issue dans le dépôt.

Crédit

k3nundrum - Pour avoir fourni des astuces et des conseils pour l'énumération de SCCM.