OSCP Field Notebook

Теги: #ligolo #hashcat

oscp-notes-2026 banner

Блокнот по методологии пентеста с индексацией по портам: деревья решений, шаблоны команд для копирования и вставки, а также уроки с авторизованных учебных машин (HTB / PG / личные лаборатории). Объединён из более старого finalnotes-vault в это единое дерево.

Рабочий процесс, который можно применять в условиях ограниченного времени. Сначала команды и деревья решений.

Публичные учебные заметки только для авторизованной практики (ваши лаборатории, HTB/PG, курсы, которыми вы владеете). Никаких экзаменационных ключей, никаких дампов с реальных проектов, никакого дампа контента курсов OffSec.

Репозиторий: https://gitlab.com/WattoCyber/oscp-notes-2026

Экзаменационная колода (HTML): https://oscp-notes-2026-76134f.gitlab.io

Краткий обзор


Что это	Полевые заметки в стиле OSCP: деревья решений, шаблоны команд, карточки техник.
Для кого	Кандидаты на OSCP и операторы лабораторий, которым нужен рабочий процесс, применимый в условиях ограниченного времени.
Чем это не является	Не дамп полезных нагрузок, не экзаменационные ключи, не контент курсов OffSec и не замена официальным материалам.
Размер	512+ markdown-заметок в пронумерованном порядке этапов работы.

Быстрый старт

git clone https://gitlab.com/WattoCyber/oscp-notes-2026.git
cd oscp-notes-2026

# optional: bind placeholders to your lab IPs
# edit 00-Start-Here/Variables.md
python fill-variables.py apply
python fill-variables.py status
python fill-variables.py reset # restore placeholders

Сигнал успеха: python fill-variables.py status выводит Status: PLACEHOLDERS (до применения) или Status: FILLED (после применения с реальными IP в Variables.md). Откройте Home.md или Find.md (каждая заметка кликабельна в GitLab). Wikilinks по-прежнему работают в Obsidian. Обновите каталог с помощью python3 scripts/build-find.py.

Требуется только Python 3 (stdlib). Без pip install.

Скрипты для экзаменов/лабораторий (сначала bash, таблицы в scripts/data/):

ls scripts/
bash scripts/recon/host-scan.sh TARGET
python3 scripts/recon/nmap-next.py scans/TARGET/svc.xml
bash scripts/shells/rev.sh ATTACKER_IP 443 linux

Структура

Find.md                 Generated catalog of every note (GitLab links)
00-Start-Here/          INDEX.md + Quick-Start, Methodology, Variables, Im-Stuck
  Exam/  Cheatsheets/  Charts/
01-Enumeration/         Enumeration-Index.md at root
  Automated-Scanners/  Network-Protocols/  Web-Applications/
02-Web-Attacks/         Web-Index.md, Web-Methodology.md at root
  Recon/  Injection/  File-Attacks/  HTTP-Techniques/  CMS/
03-Active-Directory/    AD-Index.md, First-User-Playbook.md at root
  Enum/  Kerberos/  Credential-Theft/  ACL-Abuse/  ADCS/
  Lateral/  Persistence/  CVE-One-Shots/
04-Linux-PrivEsc/       Linux-Index.md + walkthrough at root
  CVE-One-Shots/  Filesystem/  Hijacking/  Scheduled-and-Services/
  Persistence/  Tools/
05-Windows-PrivEsc/     Windows-Index.md + 3 topic indexes at root
  Checklists/  Local-Techniques/  Persistence/  Service-Abuse/
  Token-Manipulation/  Tools/
06-Pivoting/            Pivoting-Index.md at root + Tools/
07-File-Transfers/      File-Transfers.md at root + Methods/
08-Shells/              Reverse-Shells.md, Msfvenom.md at root
  Shells/  Web/
09-Password-Attacks/    Brute-Forcing-Guide.md at root
  Cracking/  Spraying/  Wordlists/
10-Reporting/           Report-Template.md at root + Exam/
11-Tools/               Tools-Index.md at root
  Payload/  Recon/  Network/  Code/  CVE/  Custom/
scripts/                exam/lab helpers (data/*.tsv + bash; python for parsers)
fill-variables.py       placeholder IP binder
_attachments/           images

Область охвата (что здесь есть / чего нет)

В рамках

Общая наступательная методология, соответствующая обучению в стиле OSCP
Уроки по публичным машинам (HTB, Proving Grounds, личные лаборатории) с отредактированными секретами
Шаблоны работы с инструментами (nmap, nxc, impacket, evil-winrm, ligolo, hashcat)

Вне рамок (намеренно)

Ответы к экзамену, заметки по экзаменационным хостам, конфигурации VPN, proof-флаги
Полные библиотеки разборов машин
Защищённые авторским правом PDF / тексты курсов OffSec
Данные о реальных проектах с клиентами или работодателями

Проверяйте актуальные правила экзамена в руководстве по экзамену OffSec. Таблицы подсчёта баллов здесь — учебные пособия и могут устареть.

Заполнители переменных

Плейсхолдеры, используемые в заметках: ATTACKER_IP, TARGET_IP, DC_IP, MS01_IP, MS02_IP, STANDALONE1..3, INTERNAL_IP, INTERNAL_NET, DOMAIN.

python3 fill-variables.py apply # write your IPs into every .md
python3 fill-variables.py reset # restore tokens (uses .variables-backup.json)

Не коммитьте применённые IP-адреса. Держите Variables.md в git в виде плейсхолдеров.

Автор

Samson Laird (SamsonCyber / WattoCyber). Создано во время прохождения лабораторий в стиле OSCP.

Старый отдельный репозиторий finalnotes-vault заархивирован. Это дерево — актуальная копия.

Лицензия

MIT для оригинальной структуры, скриптов и оригинального текста. Знания о техниках — это публичное ремесло в области безопасности. Названия машин относятся к публичным машинам HTB/PG; соблюдайте правила каждой платформы.

Популярное

OSCP Notes and Custom Dashboard