OSCP フィールドノート

oscp-notes-2026 バナー

ポート番号で索引付けされたペンテスト手法ノートブック: 決定木、コピペ用コマンドパターン、そして認可された練習用ボックス(HTB / PG / 個人ラボ)からの教訓。旧 finalnotes-vault からこの単一ツリーに統合されました。

時間的プレッシャー下でも実行できるワークフロー。コマンドと決定木を最優先にしています。

認可された練習専用の公開学習ノート(自分のラボ、HTB/PG、所有するコース)。試験の解答キーなし、実戦エンゲージメントのダンプなし、OffSec コースコンテンツのダンプもなし。

リポジトリ: https://gitlab.com/WattoCyber/oscp-notes-2026

概要


含まれるもの	OSCP スタイルのフィールドノート: 決定木、コマンドパターン、テクニックカード。
対象者	時間的プレッシャー下でも実行できるワークフローを求める OSCP 受験者とラボ運営者。
含まれないもの	ペイロードダンプでも、試験の解答キーでも、OffSec コースコンテンツでもなく、公式教材の代替でもありません。
規模	エンゲージメント順に番号付けされた Markdown ノート 511 件。

クイックスタート

git clone https://gitlab.com/WattoCyber/oscp-notes-2026.git
cd oscp-notes-2026

# optional: bind placeholders to your lab IPs
# edit 00-Start-Here/Variables.md
python fill-variables.py apply
python fill-variables.py status
python fill-variables.py reset   # restore placeholders

成功シグナル: python fill-variables.py status が、適用前は Status: PLACEHOLDERS、適用後(Variables.md に実 IP を設定)は Status: FILLED と表示します。Home.md を Obsidian、VS Code、または任意の Markdown リーダーで開いてください。Wikilink は Obsidian で最もよく機能します。

必要なのは Python 3 のみ(標準ライブラリのみ使用)。pip install は不要です。

レイアウト

00-Start-Here/  31 notes
01-Enumeration/  139 notes
02-Web-Attacks/  48 notes
03-Active-Directory/  55 notes
04-Linux-PrivEsc/  57 notes
05-Windows-PrivEsc/  92 notes
06-Pivoting/  13 notes
07-File-Transfers/  11 notes
08-Shells/  8 notes
09-Password-Attacks/  19 notes
10-Reporting/  5 notes
11-Tools/  30 notes
fill-variables.py   placeholder IP binder
_attachments/       images linked from notes

スコープ(含まれるもの / 含まれないもの)

スコープ内

OSCP スタイルの学習に沿った一般的な攻撃手法
秘密情報を編集済みの公開ボックス(HTB、Proving Grounds、個人ラボ)からの教訓
ツール使用パターン(nmap、nxc、impacket、evil-winrm、ligolo、hashcat)

スコープ外(意図的)

試験の解答、試験ホストのメモ、VPN 設定、証明フラグ
完全なマシン writeup のライブラリ
著作権で保護された OffSec PDF / コーステキスト
実在するクライアントや雇用主のエンゲージメントデータ

最新の試験規則は OffSec の試験ガイドで確認してください。ここにある採点表は学習補助であり、古くなる可能性があります。

変数フィラー

ノート全体で使用されるプレースホルダー: ATTACKER_IP、TARGET_IP、DC_IP、MS01_IP、MS02_IP、STANDALONE1..3、INTERNAL_IP、INTERNAL_NET、DOMAIN。

python3 fill-variables.py apply # write your IPs into every .md
python3 fill-variables.py reset # restore tokens (uses .variables-backup.json)

適用済み IP をコミットしないでください。git では Variables.md をプレースホルダーのまま維持してください。

著者

Samson Laird(SamsonCyber / WattoCyber)。OSCP スタイルのラボで鍛錬しながら構築。

旧スタンドアロンの finalnotes-vault リポジトリはアーカイブされています。このツリーが現行コピーです。

ライセンス

元の構造、スクリプト、および元の文章は MIT。テクニックの知識は公開されたセキュリティ技術(トレードクラフト)です。ボックス名は公開された HTB/PG マシンを指します。各プラットフォームの規約を尊重してください。

oscp-notes-2026

人気