कस्टम OSCP टूलिंग

Cantina - OSCP-कानूनी नेटवर्क रिकॉन ऑर्केस्ट्रेटर

सैमसन लेयर्ड द्वारा रीड-ओनली, OSCP-परीक्षा-सुरक्षित कस्टम टूल्स का एक समेकित सेट। यहाँ की हर चीज़ एन्यूमरेट करती है, पहचान करती है, और सलाह देती है। यहाँ कुछ भी लक्ष्य का शोषण, स्प्रे या संशोधन नहीं करता।

टूल्स

टूल	यह क्या करता है	श्रेणी
`cantina.py`	नेटवर्क रिकॉन ऑर्केस्ट्रेटर: पोर्ट खोज, सेवा वर्गीकरण, एनम-प्लगइन डिस्पैच।	एनम / ऑर्केस्ट्रेशन
`ackbar.py`	एक स्क्रिप्ट में AD एन्यूमरेशन। BloodHound + PowerView शैली का आउटपुट, कोई ग्राफ DB नहीं।	AD एनम
`bobafett.py`	डेटाबेस सेवा एन्यूमरेटर। केवल प्रमाणीकरण परीक्षण + रीड-ओनली SELECT।	DB एनम
`jarjar.py`	वर्बोज़ लॉगिंग + Rich TUI रिपोर्ट के साथ HTTP सेवा स्कैनर।	वेब एनम
`jawa.py`	स्वच्छ आउटपुट के साथ SMB एन्यूमरेशन (enum4linux का विकल्प)।	SMB एनम
`leia.py` / `leia.ps1` / `leiAD.ps1`	यूनिवर्सल प्रिवेस्क स्कैनर। OS का पता लगाता है, सही जाँच चलाता है।	PrivEsc एनम
`maul.py`	DNS एन्यूमरेशन। शुद्ध Python, कोई बाहरी निर्भरता नहीं।	DNS एनम
`obi.py`	संदर्भ-जागरूक हमला सलाहकार। निष्कर्ष पढ़ता है, तकनीक लाइब्रेरी से मिलान करता है, अगले कमांड दिखाता है।	सलाहकार
`yoda.py`	हैश पहचान + hashcat कमांड जनरेशन + *2john रैपर।	हैश ID
`jedi.nse`	Nmap NSE स्क्रिप्ट (सेवा एनम)।	NSE
`blaster/`	OSCP पेलोड फैक्ट्री (पेलोड + लिसनर + होस्टिंग + डाउनलोड कमांड)।	पेलोड फैक्ट्री
`chewie/`	ऑन-होस्ट Windows डोमेन एन्यूमरेटर (समझौता किए गए बॉक्स में स्थानांतरित करें)।	AD एनम
`order66/`	मल्टी-प्रोटोकॉल AD क्रेडेंशियल स्प्रेयर (पासवर्ड-पहली रणनीति)।	क्रेडेंशियल लॉजिक
`vader/`	पोर्ट-टू-प्लेबुक लुकअप इंजन। nmap आउटपुट या पोर्ट दें, प्लेबुक प्राप्त करें।	लुकअप
`xwing/`	ADCS शोषण सहायक। Ackbar/Certipy निष्कर्षों का मार्गदर्शन करता है।	ADCS सहायक

सुरक्षा अनुबंध

हर टूल रीड-ओनली है जहाँ वह होने का दावा करता है। यहाँ कोई टूल:

AD ऑब्जेक्ट, फ़ाइलों या शेयरों को संशोधित, निर्मित या हटाता नहीं है
हैश स्वयं क्रैक नहीं करता (केवल पहचान + कमांड जनरेशन)
क्रेडेंशियल स्प्रे को ऑटो-रन नहीं करता (order66 अनुक्रम उत्पन्न करता है; आप इसे चलाते हैं)
लक्ष्य के विरुद्ध सिस्टम कमांड निष्पादित नहीं करता

केवल अधिकृत लक्ष्यों और अपनी खुद की लैब / OSCP परीक्षा स्कोप के विरुद्ध चलाएँ। स्कोप के लिए आप ज़िम्मेदार हैं।

आवश्यकताएँ

Python 3.10+
काली (या समान) उपलब्ध होने पर टूल्स: nmap, साथ ही सेवा टूल्स जिन्हें प्लगइन्स कॉल करते हैं
केवल सॉफ्ट निर्भरताएँ: अनुपलब्ध टूल्स को छोड़ दिया जाता है, घातक नहीं

त्वरित प्रारंभ (Cantina)

# list plugins (no scan)
python tools/cantina.py --list-plugins

# single host
python tools/cantina.py 10.10.10.5 -t quick

# multi-target concurrent
python tools/cantina.py -T hosts.txt -t all --max-workers 3 --timeout 90

परीक्षण

pip install -e ".[dev]"   # or: pip install pytest
python -m pytest tests/ -q
# expect: exit 0

लेआउट

tools/              CLI tools (run with: python tools/<tool>.py)
  cantina.py          CLI + orchestrator
  cantina_plugins.py  discover / select / run
  ackbar.py ...       Star Wars custom OSCP tools
plugins/            service enum plugins
blaster/ chewie/ order66/ vader/ xwing/
assets/banner.txt   CLI terminal banner
banner.jpg          README hero image
tests/              unit tests (stubbed tools)
lab/                optional multi-service lab ground truth
fixtures/           nmap parse fixtures

लाइसेंस

MIT. देखें LICENSE.

सबसे लोकप्रिय

custom-oscp-tooling