커스텀 OSCP 도구 모음

Cantina - OSCP 시험에서 허용되는 네트워크 정찰 오케스트레이터

Samson Laird가 만든 읽기 전용, OSCP 시험 안전 커스텀 도구의 통합 모음입니다. 여기 있는 모든 도구는 열거하고, 식별하고, 조언합니다. 어떤 도구도 대상을 익스플로잇하거나, 크레덴셜을 스프레이하거나, 수정하지 않습니다.

도구

도구	기능	분류
`cantina.py`	네트워크 정찰 오케스트레이터: 포트 발견, 서비스 분류, 열거 플러그인 디스패치.	열거 / 오케스트레이션
`ackbar.py`	AD 열거를 하나의 스크립트로 수행. BloodHound + PowerView 스타일 출력, 그래프 DB 불필요.	AD 열거
`bobafett.py`	데이터베이스 서비스 열거 도구. 인증 테스트 + 읽기 전용 SELECT만 수행.	DB 열거
`jarjar.py`	상세 로깅 및 Rich TUI 리포트를 제공하는 HTTP 서비스 스캐너.	웹 열거
`jawa.py`	깔끔한 출력의 SMB 열거 도구(enum4linux 대체).	SMB 열거
`leia.py` / `leia.ps1` / `leiAD.ps1`	범용 권한 상승(PrivEsc) 스캐너. OS를 감지하여 적절한 점검을 수행.	PrivEsc 열거
`maul.py`	DNS 열거 도구. 순수 Python, 외부 의존성 없음.	DNS 열거
`obi.py`	상황 인식 공격 조언자. 발견 결과를 읽고 기술 라이브러리와 매칭한 뒤 다음 명령을 출력.	조언 도구
`yoda.py`	해시 식별 + hashcat 명령 생성 + *2john 래퍼.	해시 식별
`jedi.nse`	Nmap NSE 스크립트(서비스 열거).	NSE
`blaster/`	OSCP 페이로드 팩토리(페이로드 + 리스너 + 호스팅 + 다운로드 명령).	페이로드 팩토리
`chewie/`	호스트 내 Windows 도메인 열거 도구(침해된 박스로 전송).	AD 열거
`order66/`	멀티 프로토콜 AD 크레덴셜 스프레이 도구(패스워드 우선 전략).	크레덴셜 로직
`vader/`	포트-플레이북 조회 엔진. nmap 출력 또는 포트를 입력하면 플레이북을 제공.	조회
`xwing/`	ADCS 익스플로잇 어시스턴트. Ackbar/Certipy 결과를 안내.	ADCS 어시스턴트

안전 계약

모든 도구는 표시된 대로 읽기 전용입니다. 여기 어떤 도구도 다음을 수행하지 않습니다:

AD 개체, 파일, 공유를 수정, 생성 또는 삭제하지 않습니다.
해시를 직접 크래킹하지 않습니다(식별 + 명령 생성만 수행).
크레덴셜 스프레이를 자동 실행하지 않습니다(order66이 시퀀스를 생성하며, 실행은 사용자가 합니다).
대상에 대해 시스템 명령을 실행하지 않습니다.

승인된 대상과 자신의 랩 / OSCP 시험 범위에서만 실행하세요. 범위에 대한 책임은 사용자에게 있습니다.

요구 사항

Python 3.10+
가능한 경우 Kali(또는 유사) 도구: nmap 및 플러그인이 호출하는 서비스 도구들
소프트 의존성만 있음: 누락된 도구는 건너뛰며, 치명적이지 않음

빠른 시작 (Cantina)

# list plugins (no scan)
python tools/cantina.py --list-plugins

# single host
python tools/cantina.py 10.10.10.5 -t quick

# multi-target concurrent
python tools/cantina.py -T hosts.txt -t all --max-workers 3 --timeout 90

테스트

pip install -e ".[dev]"   # or: pip install pytest
python -m pytest tests/ -q
# expect: exit 0

구조

tools/              CLI tools (run with: python tools/<tool>.py)
  cantina.py          CLI + orchestrator
  cantina_plugins.py  discover / select / run
  ackbar.py ...       Star Wars custom OSCP tools
plugins/            service enum plugins
blaster/ chewie/ order66/ vader/ xwing/
assets/banner.txt   CLI terminal banner
banner.jpg          README hero image
tests/              unit tests (stubbed tools)
lab/                optional multi-service lab ground truth
fixtures/           nmap parse fixtures

라이선스

MIT. LICENSE 참조.

인기

custom-oscp-tooling