OSCP Field Notebook

Tag: #ligolo #hashcat

Quaderno di metodologia per il pentest indicizzato per porta: alberi decisionali, pattern di comandi copia-incolla e lezioni tratte da macchine di pratica autorizzate (HTB / PG / lab personali). Unito dal vecchio finalnotes-vault in questo unico albero.

Un flusso di lavoro che puoi eseguire sotto pressione temporale. Prima i comandi e gli alberi decisionali.

Note di studio pubbliche solo per pratica autorizzata (i tuoi lab, HTB/PG, corsi di tua proprietà). Nessuna chiave d'esame, nessun dump di engagement live, nessun dump dei contenuti dei corsi OffSec.

Repo: https://gitlab.com/WattoCyber/oscp-notes-2026

Mazzo d'esame (HTML): https://oscp-notes-2026-76134f.gitlab.io

In sintesi

Cos'è	Note sul campo in stile OSCP: alberi decisionali, pattern di comandi, schede tecniche.
A chi è rivolto	Candidati OSCP e operatori di lab che vogliono un flusso di lavoro eseguibile sotto pressione temporale.
Cosa non è	Non è un dump di payload, non è chiavi d'esame, non è contenuto dei corsi OffSec e non è un sostituto dei materiali ufficiali.
Dimensione	Oltre 512 note markdown in ordine numerato di engagement.

Avvio rapido

git clone https://gitlab.com/WattoCyber/oscp-notes-2026.git
cd oscp-notes-2026

# optional: bind placeholders to your lab IPs
# edit 00-Start-Here/Variables.md
python fill-variables.py apply
python fill-variables.py status
python fill-variables.py reset # restore placeholders

Segnale di successo: python fill-variables.py status stampa Status: PLACEHOLDERS (prima di apply) o Status: FILLED (dopo apply con IP reali in Variables.md). Apri Home.md o Find.md (ogni nota, cliccabile in GitLab). I wikilink funzionano ancora in Obsidian. Aggiorna il catalogo con python3 scripts/build-find.py.

Richiede solo Python 3 (stdlib). Nessun pip install.

Script per esame/lab (prima bash, tabelle in scripts/data/):

ls scripts/
bash scripts/recon/host-scan.sh TARGET
python3 scripts/recon/nmap-next.py scans/TARGET/svc.xml
bash scripts/shells/rev.sh ATTACKER_IP 443 linux

Layout

Find.md                 Generated catalog of every note (GitLab links)
00-Start-Here/          INDEX.md + Quick-Start, Methodology, Variables, Im-Stuck
  Exam/  Cheatsheets/  Charts/
01-Enumeration/         Enumeration-Index.md at root
  Automated-Scanners/  Network-Protocols/  Web-Applications/
02-Web-Attacks/         Web-Index.md, Web-Methodology.md at root
  Recon/  Injection/  File-Attacks/  HTTP-Techniques/  CMS/
03-Active-Directory/    AD-Index.md, First-User-Playbook.md at root
  Enum/  Kerberos/  Credential-Theft/  ACL-Abuse/  ADCS/
  Lateral/  Persistence/  CVE-One-Shots/
04-Linux-PrivEsc/       Linux-Index.md + walkthrough at root
  CVE-One-Shots/  Filesystem/  Hijacking/  Scheduled-and-Services/
  Persistence/  Tools/
05-Windows-PrivEsc/     Windows-Index.md + 3 topic indexes at root
  Checklists/  Local-Techniques/  Persistence/  Service-Abuse/
  Token-Manipulation/  Tools/
06-Pivoting/            Pivoting-Index.md at root + Tools/
07-File-Transfers/      File-Transfers.md at root + Methods/
08-Shells/              Reverse-Shells.md, Msfvenom.md at root
  Shells/  Web/
09-Password-Attacks/    Brute-Forcing-Guide.md at root
  Cracking/  Spraying/  Wordlists/
10-Reporting/           Report-Template.md at root + Exam/
11-Tools/               Tools-Index.md at root
  Payload/  Recon/  Network/  Code/  CVE/  Custom/
scripts/                exam/lab helpers (data/*.tsv + bash; python for parsers)
fill-variables.py       placeholder IP binder
_attachments/           images

Ambito (cosa è / non è qui)

In ambito

• Metodologia offensiva generale allineata all'apprendimento in stile OSCP
• Lezioni da box pubblici (HTB, Proving Grounds, lab personali) con segreti oscurati
• Pattern di tooling (nmap, nxc, impacket, evil-winrm, ligolo, hashcat)

Fuori ambito (deliberatamente)

• Risposte d'esame, note sugli host d'esame, configurazioni VPN, proof flag
• Librerie complete di writeup di macchine
• PDF / testi di corsi OffSec protetti da copyright
• Dati di engagement live di clienti o datori di lavoro

Verifica le regole d'esame attuali sulla guida all'esame di OffSec. Le tabelle di punteggio qui presenti sono sussidi di studio e possono diventare obsolete.

Filler variabili

Segnaposto usati nelle note: ATTACKER_IP, TARGET_IP, DC_IP, MS01_IP, MS02_IP, STANDALONE1..3, INTERNAL_IP, INTERNAL_NET, DOMAIN.

python3 fill-variables.py apply # write your IPs into every .md
python3 fill-variables.py reset # restore tokens (uses .variables-backup.json)

Non committare gli IP applicati. Mantieni Variables.md come segnaposto in git.

Autore

Samson Laird (SamsonCyber / WattoCyber). Creato durante l'allenamento nei lab in stile OSCP.

Il vecchio repository standalone finalnotes-vault è archiviato. Questo albero è la copia attiva.

Licenza

MIT per la struttura originale, gli script e la prosa originale. La conoscenza delle tecniche è tradecraft di sicurezza pubblica. I nomi delle box si riferiscono a macchine pubbliche HTB/PG; rispetta le regole di ciascuna piattaforma.