wattocyber/cantinaOSCPで許可されたネットワークリコンオーケストレーター。ポート発見、サービス分類、およびHTTP、SMB、FTP、SNMP、SSHなどを対象とした列挙専用プラグインのディスパッチを実行します。
Cantina は、OSCPに準拠したネットワークレコンオーケストレーターです。ポート発見、サービス列挙、プラグインのディスパッチを行います。エクスプロイトは行いません。クレデンシャルスプレーの自動実行もありません。
quick / full / udp / vuln / recon / all / deep)_commands.log 監査ログ、オプションのHTML/JSONを書き出しますnmap、およびプラグインが呼び出すサービスツール# list plugins (no scan)
python tools/cantina.py --list-plugins
# single host
python tools/cantina.py 10.10.10.5 -t quick
# recon with full scan + plugins
python tools/cantina.py 10.10.10.5 -t recon \
--force-services tcp/80/http tcp/445/smb tcp/22/ssh \
-o ./out -j
# multi-target concurrent
python tools/cantina.py -T hosts.txt -t all --max-workers 3 --timeout 90
静かなCLI（バナーなし）: python tools/cantina.py TARGET -q
plugins/ ディレクトリ（または --plugins-dir）にモジュールを配置します:
PLUGIN = {
"name": "my_enum",
"services": ["ftp"],
"ports": [21],
"enabled": True,
"replaces_builtin": True,
"description": "FTP enum (enum only)",
"legal": "enumeration-only; OSCP-safe; no exploit/spray auto-run",
}
def match(signals):
return signals.get("svc_type") == "ftp" or int(signals.get("port") or 0) == 21
def run(ctx):
art = ctx.port_dir / "plugin_my_enum.txt"
art.write_text(f"enum note for {ctx.target}:{ctx.port}\n")
return {"ok": True, "artifact": str(art)}
replaces_builtin: True は、そのサービスに対する旧モノレポのブランチをスキップし、二重実行を防ぎます。
pip install pytest
python -m pytest tests/ -q
列挙のみです。許可されたターゲット、または自身のラボ / OSCP試験のスコープ内のみで使用してください。スコープの管理はあなたの責任です。
tools/ CLI tools (run with: python tools/<tool>.py)
cantina.py CLI + orchestrator
cantina_plugins.py discover / select / run
plugins/ service enum plugins
assets/banner.txt CLI terminal banner
banner.jpg README hero image
tests/ unit tests (stubbed tools)
lab/ optional multi-service lab ground truth
fixtures/ nmap parse fixtures