कस्टम OSCP टूलिंग

Samson Laird द्वारा read-only, OSCP-परीक्षा-सुरक्षित कस्टम टूल्स का एक समेकित सेट। यहाँ सब कुछ enumerate, identify और advise करता है। यहाँ कुछ भी किसी लक्ष्य का शोषण (exploit), स्प्रे या संशोधन नहीं करता।

यह किस समस्या का समाधान करता है

OSCP परीक्षा और लैब का काम बिखरे हुए one-liners की एक सूची है: यहाँ nmap, वहाँ enum4linux, कहीं और एक BloodHound-जैसा स्कैन। ये टूल्स उस सब को एक read-only सूट में लपेटते हैं जहाँ प्रत्येक टूल एक enumeration कार्य करता है और obi.py सलाहकार निष्कर्षों को अगले कमांड्स से जोड़ता है। प्रत्येक टूल अनुबंध के अनुसार परीक्षा-सुरक्षित है: enumerate, identify, advise। इनमें से कोई भी किसी लक्ष्य को संशोधित, स्प्रे या शोषण नहीं करता, जो पूरे सूट को OSCP परीक्षा दायरे के भीतर वैध बनाए रखता है।

टूल्स

टूल	यह क्या करता है	वर्ग
cantina.py	नेटवर्क रेकॉन ऑर्केस्ट्रेटर: पोर्ट डिस्कवरी, सेवा वर्गीकरण, enum-प्लगइन डिस्पैच।	Enum / ऑर्केस्ट्रेशन
ackbar.py	एक ही स्क्रिप्ट में AD enumeration। BloodHound + PowerView शैली आउटपुट, कोई ग्राफ़ DB नहीं।	AD enum
bobafett.py	डेटाबेस सेवा enumerator। केवल Auth परीक्षण + read-only SELECT।	DB enum
jarjar.py	verbose लॉगिंग + Rich TUI रिपोर्ट के साथ HTTP सेवा स्कैनर।	Web enum
jawa.py	स्वच्छ आउटपुट के साथ SMB enumeration (enum4linux का प्रतिस्थापन)।	SMB enum
leia.py / leia.ps1 / leiAD.ps1	सार्वभौमिक privesc स्कैनर। OS का पता लगाता है, सही जाँच चलाता है।	PrivEsc enum
maul.py	DNS enumeration। शुद्ध Python, कोई बाहरी निर्भरता नहीं।	DNS enum
obi.py	संदर्भ-जागरूक आक्रमण सलाहकार। निष्कर्ष पढ़ता है, तकनीक लाइब्रेरी से मिलाता है, अगले कमांड्स प्रिंट करता है।	सलाहकार
yoda.py	हैश पहचान + hashcat कमांड जनरेशन + *2john रैपर।	हैश ID
jedi.nse	Nmap NSE स्क्रिप्ट (सेवा enum)।	NSE
blaster/	OSCP पेलोड फैक्ट्री (पेलोड + लिसनर + होस्टिंग + डाउनलोड कमांड्स)।	पेलोड फैक्ट्री
chewie/	ऑन-होस्ट Windows डोमेन enumerator (समझौता किए गए बॉक्स पर स्थानांतरित करें)।	AD enum
order66/	मल्टी-प्रोटोकॉल AD क्रेडेंशियल स्प्रेयर (पासवर्ड-प्रथम रणनीति)।	क्रेडेंशियल लॉजिक
vader/	पोर्ट-से-प्लेबुक लुकअप इंजन। nmap आउटपुट या पोर्ट दें, प्लेबुक प्राप्त करें।	लुकअप
xwing/	ADCS शोषण सहायक। Ackbar/Certipy निष्कर्षों पर चलता है।	ADCS सहायक

सुरक्षा अनुबंध

प्रत्येक टूल read-only है जहाँ वह ऐसा होने का दावा करता है। यहाँ कोई भी टूल:

• AD ऑब्जेक्ट्स, फ़ाइलों या शेयरों को संशोधित, बनाता या हटाता नहीं है
• स्वयं हैश क्रैक नहीं करता (केवल पहचान + कमांड जनरेशन)
• क्रेडेंशियल स्प्रे स्वतः नहीं चलाता (order66 अनुक्रम उत्पन्न करता है; आप इसे चलाते हैं)
• किसी लक्ष्य के विरुद्ध सिस्टम कमांड निष्पादित नहीं करता

केवल अधिकृत लक्ष्यों और अपनी स्वयं की लैब / OSCP परीक्षा दायरे के विरुद्ध चलाएँ। दायरे के लिए आप उत्तरदायी हैं।

आवश्यकताएँ

• Python 3.10+
• जब उपलब्ध हों तो Kali (या समान) टूल्स: nmap, साथ ही सेवा टूल्स जिन्हें प्लगइन कॉल करते हैं
• केवल सॉफ्ट निर्भरताएँ: अनुपस्थित टूल्स छोड़ दिए जाते हैं, घातक नहीं

त्वरित शुरुआत (Cantina)

# list plugins (no scan)
python tools/cantina.py --list-plugins

# single host
python tools/cantina.py 10.10.10.5 -t quick

# multi-target concurrent
python tools/cantina.py -T hosts.txt -t all --max-workers 3 --timeout 90

परीक्षण

pip install -e ".[dev]" # or: pip install pytest
python -m pytest tests/ -q
# expect: exit 0

लेआउट

tools/ CLI tools (run with: python tools/<tool>.py)
 cantina.py CLI + orchestrator
 cantina_plugins.py discover / select / run
 ackbar.py ... Star Wars custom OSCP tools
plugins/ service enum plugins
blaster/ chewie/ order66/ vader/ xwing/
assets/banner.txt CLI terminal banner
banner.jpg README hero image
tests/ unit tests (stubbed tools)
lab/ optional multi-service lab ground truth
fixtures/ nmap parse fixtures

लाइसेंस

MIT। देखें LICENSE।