
OSCP向けツールキット。読み取り専用のネットワーク・SMB・AD・DNS・Web・データベース列挙、権限昇格(privesc)スキャン、ハッシュ識別、ペイロード/資格情報コマンド生成に対応。

Samson Laird による、読み取り専用・OSCP 試験対応のカスタムツールをまとめたセットです。ここにあるものはすべて、列挙・識別・アドバイスを行います。ここにあるもので標的を攻撃・スプレー・改変することはありません。
| Tool | 機能 | 分類 |
|---|---|---|
cantina.py | ネットワーク偵察オーケストレーター:ポート発見、サービス分類、enum プラグインのディスパッチ。 | 列挙 / オーケストレーション |
ackbar.py | 1 つのスクリプトで AD 列挙。BloodHound + PowerView スタイルの出力、グラフ DB は不要。 | AD 列挙 |
bobafett.py | データベースサービスの列挙ツール。認証テスト + 読み取り専用の SELECT のみ。 | DB 列挙 |
jarjar.py | 冗長ログ + Rich TUI レポートを備えた HTTP サービススキャナー。 | Web 列挙 |
jawa.py | クリーンな出力で SMB 列挙(enum4linux の代替)。 | SMB 列挙 |
leia.py / leia.ps1 / leiAD.ps1 | 汎用権限昇格スキャナー。OS を検出し、適切なチェックを実行。 | 権限昇格 (PrivEsc) 列挙 |
maul.py | DNS 列挙。純 Python、外部依存なし。 | DNS 列挙 |
obi.py | コンテキスト認識型アタックアドバイザー。調査結果を読み取り、テクニックライブラリと照合し、次のコマンドを出力。 | アドバイザー |
yoda.py | ハッシュ識別 + hashcat コマンド生成 + *2john ラッパー。 | ハッシュ ID |
jedi.nse | Nmap NSE スクリプト(サービス列挙)。 | NSE |
blaster/ | OSCP ペイロードファクトリー(ペイロード + リスナー + ホスティング + ダウンロードコマンド)。 | ペイロードファクトリー |
chewie/ | ホスト上の Windows ドメイン列挙ツール(侵害済みマシンに転送)。 | AD 列挙 |
order66/ | マルチプロトコル AD 資格情報スプレー(パスワード優先戦略)。 | 資格情報ロジック |
vader/ | ポートからプレイブックを検索するエンジン。nmap 出力またはポートを入力すると、プレイブックを取得。 | ルックアップ |
xwing/ | ADCS 悪用アシスタント。Ackbar/Certipy の調査結果をガイドします。 | ADCS アシスタント |
各ツールは、謳っている通り 読み取り専用 です。ここにあるツールはどれも次のことを行いません:
実行対象は 許可されたターゲットと、ご自身のラボ / OSCP 試験の範囲内のみ にしてください。スコープの管理はご自身の責任です。
nmap、およびプラグインが呼び出すサービスツール# list plugins (no scan)
python tools/cantina.py --list-plugins
# single host
python tools/cantina.py 10.10.10.5 -t quick
# multi-target concurrent
python tools/cantina.py -T hosts.txt -t all --max-workers 3 --timeout 90
pip install -e ".[dev]" # or: pip install pytest
python -m pytest tests/ -q
# expect: exit 0
tools/ CLI tools (run with: python tools/<tool>.py)
cantina.py CLI + orchestrator
cantina_plugins.py discover / select / run
ackbar.py ... Star Wars custom OSCP tools
plugins/ service enum plugins
blaster/ chewie/ order66/ vader/ xwing/
assets/banner.txt CLI terminal banner
banner.jpg README hero image
tests/ unit tests (stubbed tools)
lab/ optional multi-service lab ground truth
fixtures/ nmap parse fixtures
MIT。 LICENSE を参照してください。