Modelo de Relatório de Exame de Segurança Ofensiva em Markdown

Criei um Modelo de Relatório de Exame de Segurança Ofensiva em Markdown para que LaTeX, Microsoft Office Word, LibreOffice Writer não sejam mais necessários durante o seu exame Offensive Security OSCP, OSWE, OSEE, OSWP, OSEP, OSED, OSWA, OSDA, OSMR, OSTH, OSIR!

Agora você pode ser eficiente e mais rápido durante a redação do seu relatório de exame!

• 🚀 Acelere a escrita, não perca tempo durante as 24 horas de redação do relatório de exame
• ⭐ Sem complicações de formatação com editores WYSIWYG, adeus espaços em branco e quebras de linha indesejadas do Microsoft Office Word e LibreOffice Writer
• 📝 Reutilize suas anotações em Markdown, você ficará tão feliz por não ter que reformatar os negritos e itálicos das suas anotações Markdown no relatório
• 🔒 Pronto para controle de versão, salve seu modelo markdown em um repositório git PRIVADO, agora você tem um backup incremental, o controle de versão funciona com Markdown (.md) por ser texto, mas não com binários (.doc, .odt)
• 🖊️ Use seu editor ou aplicativo de anotações favorito, com Markdown você poderá usar seu editor favorito (VSCode, Atom, etc.) ou aplicativo de anotações (Vnote, QOwnNotes, Boostnote, etc.) para escrever seu relatório de exame, não precisará mudar para o Windows para usar o MS Word.
• 🎩 Estilo limpo e profissional, um relatório com aparência profissional para sua certificação profissional
• 👌 Livre de erros, use o script de geração para gerar o relatório e o arquivo, assim você não cometerá nenhum erro de formato e nome de submissão

Exemplos:

Modelo melhorado do OSCP whoisflynn v3.2

Modelo Oficial do OSCP Offensive Security v1

Requisitos

• Pandoc
• LaTeX (ex.: TeX Live) para obter pdflatex ou xelatex
• Modelo PDF Pandoc LaTeX Eisvogel
• p7zip (se quiser usar o script, para gerar o arquivo)

Exemplos para distribuições comuns:

• ArchLinux: pacman -S p7zip haskell-pandoc texlive-basic texlive-fontsextra texlive-fontsrecommended texlive-latexextra
• openSUSE: zypper in texlive-scheme-medium pandoc p7zip-full
• Ubuntu: apt install texlive-latex-recommended texlive-fonts-extra texlive-latex-extra pandoc p7zip-full

Uso

Escreva seu relatório em markdown.

Automático

Há um script que irá:

1. Permitir escolher o modelo
2. Permitir escolher o estilo de destaque de sintaxe
3. Gerar o PDF (+ opção de pré-visualização)
4. Gerar o arquivo 7z
5. Exibir hash MD5 para verificação após o upload

Escolha e copie um modelo que você usará para escrever seu relatório:

ruby osert.rb init

Gere seu relatório PDF e arquivo 7z

ruby osert.rb generate

[!DICA] Se você executar a geração várias vezes, pode querer verificar as opções (ruby osert.rb generate -h) para economizar tempo no prompt interativo.

[!NOTA] osert está disponível como um pacote oficial no BlackArch Linux: pacman -S osert.

Manual

Gere o PDF do relatório a partir do modelo markdown:

pandoc src/OSCP-exam-report-template_whoisflynn_v3.2.md \
-o output/OSCP-OS-XXXXX-Exam-Report.pdf \
--from markdown+yaml_metadata_block+raw_html \
--template eisvogel \
--table-of-contents \
--toc-depth 6 \
--number-sections \
--top-level-division=chapter \
--highlight-style breezedark \
--resource-path=.:src

Você pode alterar o tema de destaque de sintaxe do código com --highlight-style.

Conjuntos de cores

Conjuntos de cores com boa renderização que você pode usar no frontmatter YAML do modelo:

Os temas de destaque de sintaxe podem ser listados com pandoc --list-highlight-styles.

Modelos disponíveis

Modelos de Relatório:

Teste de Penetração em Redes:

• OSCP
  • Modelo Oficial Offensive Security v1
  • Modelo Oficial Offensive Security v2
  • whoisflynn modelo melhorado v3.2
• OSWP
  • Modelo Oficial Offensive Security v1
• OSEP
  • Modelo Oficial Offensive Security v1
  • ceso modelo melhorado v1

Aplicação Web:

• OSWA
  • Modelo Oficial Offensive Security v1
• OSWE
  • Modelo Oficial Offensive Security v1
  • noraj modelo melhorado v1
  • xl-sec modelo melhorado v1

Desenvolvimento de Exploits:

• OSED
  • Modelo Oficial Offensive Security v1
  • epi modelo melhorado v1
• OSEE
  • Modelo Oficial Offensive Security v1
• OSCE (obsoleto)
  • Modelo Oficial Offensive Security v1
• OSMR
  • Modelo Oficial Offensive Security v1

Operações de Segurança:

• OSDA
  • Modelo Oficial Offensive Security v1

Caça a Ameaças:

• OSTH
  • Modelo Oficial Offensive Security v1

Resposta a Incidentes:

• OSIR
  • Modelo Oficial Offensive Security v1

Tabela de cursos Offensive Security:

Projetos da comunidade

Contêineres Docker:

• ret2src docker
• Tripex48 docker

Menções

• John Hammond - OSCP - Anotações e Recursos (vídeo) (2019-10-06) OSCP - Taking Notes & Resources
• John Hammond - OSEP - Testador de Penetração Experiente em Segurança Ofensiva (vídeo) (2021-02-05) OSEP - Offensive Security Experienced Penetration Tester
• 3º Principais Projetos Open Source de Segurança Ofensiva (2022-01-27)
• Menções recentes em mídias sociais: Social-searcher
• Artigos:
  • Ferramentas Aprovadas não Oficiais do OSCP por FalconSpy (2019-06-05)
  • Jornada de Certificação OSCP por cougarbytes (2020-06-30)
  • Criação de relatório OSCP sem estresse por Craig Underhill (2020-04-06) (Arquivo Raw, use about:reader?url= para melhor visualização no Firefox)

Estrelas ao longo do tempo

Créditos

Modelos de Relatório:

• OSCP
  • Modelo Oficial Offensive Security (UNLICENSED)
  • modelo melhorado do whoisflynn (UNLICENSED)
• OSWE
  • Modelo Oficial Offensive Security (UNLICENSED)
  • modelo melhorado do noraj (UNLICENSED)
  • modelo melhorado do XL-SEC (UNLICENSED)
• OSCE
  • Modelo Oficial Offensive Security (UNLICENSED)
• OSEE
  • Modelo Oficial Offensive Security (UNLICENSED)
• OSWP
  • Modelo Oficial Offensive Security (UNLICENSED)
• OSED
  • Modelo Oficial Offensive Security (UNLICENSED)
  • modelo melhorado do epi (UNLICENSED)
• OSEP
  • Modelo Oficial Offensive Security (UNLICENSED)
  • modelo melhorado del ceso (UNLICENSED)

Modelo Pandoc:

• Eisvogel (LICENÇA): https://github.com/Wandmalfarbe/pandoc-latex-template

Imagem placeholder:

• Gerada por https://imgplaceholder.com/