wattocyber/custom-oscp-toolingOSCP 중심의 읽기 전용 네트워크, SMB, AD, DNS, 웹 및 데이터베이스 열거용 툴킷; 권한 상승 스캐닝, 해시 식별, 페이로드/자격 증명 명령 생성.
Samson Laird가 만든 읽기 전용, OSCP 시험 안전 커스텀 도구의 통합 모음입니다. 여기 있는 모든 것은 열거하고, 식별하고, 조언합니다. 어떤 것도 대상을 익스플로잇하거나, 스프레이하거나, 수정하지 않습니다.
OSCP 시험과 랩 작업은 서로 연결되지 않은 원라이너 목록입니다. 여기서는 nmap, 저기서는
enum4linux, 어딘가에서는 BloodHound 비슷한 스캔. 이 도구들은
그것을 하나의 읽기 전용 제품군으로 감싸며, 각 도구는 하나의 열거 작업을 수행하고
obi.py 어드바이저가 발견 사항을 다음 명령과 연결합니다. 모든 도구는
계약상 시험 안전합니다: 열거하고, 식별하고, 조언합니다. 어느 것도 대상을 수정하거나,
스프레이하거나, 익스플로잇하지 않으므로 전체 제품군이 OSCP
시험 범위 내에서 합법적으로 유지됩니다.
| 도구 | 기능 | 분류 |
|---|---|---|
cantina.py | 네트워크 정찰 오케스트레이터: 포트 탐색, 서비스 분류, enum 플러그인 디스패치. | 열거 / 오케스트레이션 |
ackbar.py | 하나의 스크립트로 AD 열거. BloodHound + PowerView 스타일 출력, 그래프 DB 없음. | AD 열거 |
bobafett.py | 데이터베이스 서비스 열거기. 인증 테스트 + 읽기 전용 SELECT만. | DB 열거 |
jarjar.py | 상세 로깅 + Rich TUI 보고서를 갖춘 HTTP 서비스 스캐너. | 웹 열거 |
jawa.py | 깔끔한 출력의 SMB 열거 (enum4linux 대체). | SMB 열거 |
leia.py / leia.ps1 / leiAD.ps1 | 범용 권한 상승 스캐너. OS를 감지하고 적절한 검사를 실행. | 권한 상승 열거 |
maul.py | DNS 열거. 순수 Python, 외부 의존성 없음. | DNS 열거 |
obi.py | 컨텍스트 인식 공격 어드바이저. 발견 사항을 읽고, 기법 라이브러리와 매칭하고, 다음 명령을 출력. | 어드바이저 |
yoda.py | 해시 식별 + hashcat 명령 생성 + *2john 래퍼. | 해시 식별 |
jedi.nse | Nmap NSE 스크립트 (서비스 열거). | NSE |
blaster/ | OSCP 페이로드 팩토리 (페이로드 + 리스너 + 호스팅 + 다운로드 명령). | 페이로드 팩토리 |
chewie/ | 호스트 내 Windows 도메인 열거기 (침해된 박스로 전송). | AD 열거 |
order66/ | 다중 프로토콜 AD 자격 증명 스프레이어 (비밀번호 우선 전략). | 자격 증명 로직 |
vader/ | 포트-투-플레이북 조회 엔진. nmap 출력이나 포트를 입력하면 플레이북을 제공. | 조회 |
xwing/ | ADCS 익스플로잇 어시스턴트. Ackbar/Certipy 발견 사항을 안내. | ADCS 어시스턴트 |
모든 도구는 주장하는 범위 내에서 읽기 전용입니다. 여기 어떤 도구도:
승인된 대상과 자신의 랩 / OSCP 시험 범위에 대해서만 실행하십시오. 범위에 대한 책임은 사용자에게 있습니다.
nmap, 그리고 서비스 도구 플러그인이 호출하는 것들# list plugins (no scan)
python tools/cantina.py --list-plugins
# single host
python tools/cantina.py 10.10.10.5 -t quick
# multi-target concurrent
python tools/cantina.py -T hosts.txt -t all --max-workers 3 --timeout 90
pip install -e ".[dev]" # or: pip install pytest
python -m pytest tests/ -q
# expect: exit 0
tools/ CLI tools (run with: python tools/<tool>.py)
cantina.py CLI + orchestrator
cantina_plugins.py discover / select / run
ackbar.py ... Star Wars custom OSCP tools
plugins/ service enum plugins
blaster/ chewie/ order66/ vader/ xwing/
assets/banner.txt CLI terminal banner
banner.jpg README hero image
tests/ unit tests (stubbed tools)
lab/ optional multi-service lab ground truth
fixtures/ nmap parse fixtures
MIT. LICENSE를 참조하십시오.