oscp

Aug 18, 2026

• methodology
• initial-foothold
• workflow
• oscp

Aug 18, 2026

• tools
• hub
• oscp
• cheat-sheet

Aug 18, 2026

• ad-cs
• certipy
• esc1
• esc9
• certificate-services
• active-directory
• oscp

Aug 23, 2023

• oscp
• hub
• cheat-sheet
• index

Aug 18, 2026

• reference
• credentials
• kerberos
• ntlm
• bloodhound
• pass-the-hash
• active-directory
• oscp
• decision-tree

Aug 18, 2026

• reference
• credentials
• loot
• post-exploitation
• oscp

Aug 18, 2026

• hash
• md5
• sha256
• ntlm
• manual-hash
• echo-n
• openssl
• password
• oscp

Aug 18, 2026

• exam
• oscp
• reminders
• scoring
• points
• pass

Aug 18, 2026

• exec-format-error
• cannot-execute-binary
• architecture
• x86_64
• i686
• elf
• gcc
• troubleshooting
• oscp

Aug 18, 2026

• exploit-db
• searchsploit
• edb-id
• cve
• reference
• oscp

Aug 18, 2026

• reference
• cve
• fingerprinting
• headers
• cookies
• oscp

Aug 18, 2026

• cookies
• flask-unsign
• jwt
• session
• web
• deserialization
• reference
• oscp

Aug 18, 2026

• reference
• json
• xml
• html
• yaml
• formatting
• oscp

Aug 18, 2026

• default-credentials
• default-creds
• passwords
• databases
• tomcat
• jenkins
• snmp
• authentication-bypass
• sqli
• oscp

Aug 18, 2026

• exam
• oscp
• report
• osert
• pandoc
• pdf
• submission
• reference

Aug 18, 2026

• reference
• verify
• validation
• oscp
• checklist

Aug 18, 2026

• path
• broken-path
• environment
• windows
• linux
• whoami
• cmd
• troubleshooting
• oscp

Aug 18, 2026

• active-directory
• kerberos
• kpasswd
• smbpasswd
• password-change
• nt-status-password-must-change
• ad-password-must-change
• port-464
• port-646
• krb5-user
• clock-skew-too-great
• oscp

Aug 18, 2026

• reference
• attack-path
• methodology
• initial-foothold
• privesc
• active-directory
• oscp
• decision-tree

Aug 18, 2026

• reference
• ntds
• ntds.dit
• active-directory
• domain-controller
• ad-database
• ese
• etc-shadow
• credentials
• oscp

Aug 18, 2026

• reference
• registry-hives
• sam
• system
• security
• software
• etc-passwd
• etc-shadow
• etc-group
• linux
• windows
• credentials
• oscp

Aug 18, 2026

• nltest
• windows
• active-directory
• domain-trusts
• forest
• child-domain
• enumeration
• oscp

Aug 18, 2026

• schtasks
• windows
• cmd
• scheduled-tasks
• privilege-escalation
• task-scheduler
• oscp

Aug 18, 2026

• net
• net-user
• net-localgroup
• windows
• cmd
• enumeration
• manual-enum
• active-directory
• privilege-escalation
• oscp

Aug 18, 2026

• diskshadow
• windows
• vss
• shadow-copy
• sebackupprivilege
• privilege-escalation
• oscp

Aug 18, 2026

• gci
• get-childitem
• powershell
• ls
• dir
• force
• hidden-files
• enumeration
• windows
• oscp

Aug 18, 2026

• tasklist
• get-process
• windows
• cmd
• powershell
• enumeration
• lsass
• oscp

Aug 18, 2026

• powershell
• cmdlets
• get-process
• invoke-webrequest
• windows
• enumeration
• oscp

Aug 18, 2026

• cmd.exe
• cmd
• reverse-shell
• bind-shell
• windows
• nc
• msfvenom
• one-liner
• oscp

Aug 18, 2026

• powershell
• powershell-history
• psreadline
• historysavepath
• credential-discovery
• windows
• enumeration
• oscp

Aug 18, 2026

• robocopy
• windows
• sebackupprivilege
• backup-mode
• privilege-escalation
• oscp

Aug 18, 2026

• tmux
• terminal
• session
• attach
• kali
• oscp

Aug 18, 2026

• sudo
• sudoers
• visudo
• privesc
• nopasswd
• gtfo-bins
• linux
• oscp

Aug 18, 2026

• tar
• archive
• extract
• tar.gz
• checkpoint
• privesc
• oscp

Aug 18, 2026

• tcpdump
• wireshark
• icmp
• ping
• packet-capture
• networking
• oscp

Aug 18, 2026

• head
• tail
• lines
• preview
• text-processing
• linux
• oscp

Aug 18, 2026

• netstat
• ss
• network
• enumeration
• listening-ports
• linux
• windows
• oscp

Aug 18, 2026

• firefox
• firefox_decrypt
• browser-credentials
• logins.json
• key4.db
• lateral-movement
• credential-discovery
• linux
• oscp

Aug 18, 2026

• reverse-shell
• base64
• bash
• bash-c
• echo
• sh
• one-liner
• obfuscation
• oscp

Aug 18, 2026

• linux-exploit-suggester
• les
• linux
• kernel-exploit
• privilege-escalation
• uname
• oscp

Aug 18, 2026

• alwaysinstallelevated
• msi
• msfvenom
• msiexec
• registry
• winpeas
• windows
• privesc
• oscp

Aug 18, 2026

• xampp
• cve-2020-11107
• windows
• privilege-escalation
• searchsploit
• edb-50337
• msfvenom
• control-panel
• oscp

Aug 18, 2026

• pspy
• linux
• cron
• privesc
• enumeration
• oscp

Aug 18, 2026

• dirty-pipe
• cve-2022-0847
• kernel-exploit
• privesc
• linux
• oscp

Aug 18, 2026

• pkexec
• cve-2021-4034
• pwnkit
• polkit
• privesc
• linux
• suid
• gconv
• oscp

Aug 18, 2026

• 7zip
• 7za
• symlink
• ln
• privesc
• linux
• id_rsa
• usage_management
• snl
• oscp

Aug 18, 2026

• baron-samedit
• cve-2021-3156
• sudo
• sudoedit
• privesc
• linux
• oscp

Aug 18, 2026

• lxc
• lxd
• privesc
• linux
• docker
• container
• edb-46978
• oscp

Aug 18, 2026

• dirty-cow
• cve-2016-5195
• dirtycow
• kernel-exploit
• privesc
• linux
• oscp

Aug 18, 2026

• dirtycred
• cve-2022-2588
• kernel-exploit
• route4
• privesc
• linux
• oscp

Aug 18, 2026

• sudo
• cve-2019-14287
• privesc
• linux
• user-id-minus-one
• oscp

Aug 18, 2026

• overlayfs
• cve-2023-0386
• cve-2021-3493
• kernel-exploit
• privesc
• linux
• oscp

Aug 18, 2026

• systemd
• systemctl
• service
• privesc
• linux
• linpeas
• writable
• oscp

Aug 18, 2026

• disk
• debugfs
• shadow
• groups
• privesc
• linux
• hashcat
• john
• oscp

Aug 18, 2026

• dll-hijacking
• dll-search-order
• path
• missing-dll
• privesc
• windows
• oscp

Aug 18, 2026

• churrasco
• windows
• privilege-escalation
• smbserver
• token-impersonation
• reverse-shell
• oscp

Aug 18, 2026

• seassignprimarytoken
• seimpersonate
• potato
• token
• windows
• privesc
• oscp

Aug 18, 2026

• seloaddriverprivilege
• driver
• byovd
• kernel
• windows
• privesc
• oscp

Aug 18, 2026

• privilege-escalation
• privesc
• windows
• serestoreprivilege
• sebackupprivilege
• wbadmin
• oscp

Aug 18, 2026

• privilege-escalation
• privesc
• windows
• sebackupprivilege
• serestoreprivilege
• backup_operator
• diskshadow
• robocopy
• wbadmin
• evil-winrm
• secretsdump
• oscp

Aug 18, 2026

• secreatetoken
• token
• windows
• privesc
• oscp

Aug 18, 2026

• sedebug
• mimikatz
• lsass
• token
• process-injection
• windows
• privesc
• oscp

Aug 18, 2026

• semanagevolumeexploit
• semanagevolumeexploit.exe
• semanagevolumeprivilege
• privesc
• windows
• csenox
• oscp

Aug 18, 2026

• setakeownership
• takeown
• icacls
• sam
• windows
• privesc
• oscp

Aug 18, 2026

• seimpersonate
• seassignprimarytoken
• potato
• printspoofer
• godpotato
• token-impersonation
• windows
• privilege-escalation
• iis
• mssql
• oscp

Aug 18, 2026

• semanagevolumeprivilege
• privesc
• windows
• volume
• dacl
• oscp

Aug 18, 2026

• windows
• privileges
• seimpersonate
• sebackup
• sedebug
• whoami
• privesc
• oscp

Aug 18, 2026

• linpeas
• winpeas
• powerup
• pspy
• privilege-escalation
• enumeration
• peass
• windows
• linux
• oscp

Aug 18, 2026

• linuxprivchecker
• linux
• privilege-escalation
• enumeration
• python
• oscp

Aug 18, 2026

• lse
• linux-smart-enumeration
• linux
• privilege-escalation
• enumeration
• linenum
• oscp

Aug 18, 2026

• winexploitsuggester
• windows-exploit-suggester
• privilege-escalation
• systeminfo
• windows
• kernel-exploit
• oscp

Aug 18, 2026

• powerup
• powershell
• execution-policy
• set-executionpolicy
• powersploit
• privesc
• windows
• service-abuse
• oscp

Aug 18, 2026

• dll-injection
• tzres.dll
• systeminfo
• msfvenom
• privesc
• windows
• oscp

Aug 18, 2026

• printspoofer
• potato
• seimpersonate
• token-impersonation
• print-spooler
• windows
• privilege-escalation
• certutil
• msfvenom
• oscp

Aug 18, 2026

• proxychains
• proxychains4
• socks5
• tunneling
• pivoting
• nmap
• chisel
• ssh
• oscp

Aug 18, 2026

• sshuttle
• ssh
• tunneling
• pivoting
• vpn
• subnet-routing
• oscp

Aug 18, 2026

• time-sync
• ntp
• kerberos
• active-directory
• clock-skew
• clock-skew-too-great
• krb-ap-err-skew
• w32tm
• timedatectl
• ntpdate
• domain-controller
• oscp

Aug 18, 2026

• privilege-escalation
• privesc
• methodology
• linux
• windows
• linpeas
• winpeas
• oscp
• checklist

Aug 18, 2026

• every-box
• manual-enum
• workflow
• methodology
• checklist
• oscp
• sudo-l
• strings

Aug 18, 2026

• oscp
• hub
• cheat-sheet
• index

Aug 18, 2026

• openssl
• tls
• ssl
• s_client
• x509
• certificate
• passwd
• enc
• dgst
• crypto
• oscp

Aug 18, 2026

• ruby
• reverse-shell
• exec
• system
• socket
• shebang
• gtfo-bins
• linux
• oscp

Aug 18, 2026

• strings
• exiftool
• binwalk
• metadata
• steganography
• file-analysis
• forensics
• oscp

Aug 18, 2026

• curl
• http-requests
• file-upload
• authentication
• proxy
• debugging
• websocket
• oscp

Aug 18, 2026

• rlwrap
• netcat
• reverse-shell
• shell-stabilization
• readline
• oscp

Aug 18, 2026

• python
• http-server
• file-server
• python3
• venv
• linux
• oscp

Aug 18, 2026

• file-transfer
• wget
• curl
• smbserver
• certutil
• tftp
• python-http-server
• upload
• download
• oscp

Aug 18, 2026

• exiftool
• exif
• metadata
• xmp
• iptc
• gps
• steganography
• file-upload
• forensics
• oscp

Aug 18, 2026

• smtp
• pop3
• imap
• mail
• enumeration
• 25
• 110
• 143
• hydra
• oscp

Aug 18, 2026

• ffuf
• fuzzing
• directory-brute-force
• vhost
• web-enumeration
• clusterbomb
• pitchfork
• sniper
• wildcard
• websocket
• oscp

Aug 18, 2026

• beanshooter
• jmx
• java
• rmi
• deserialization
• ysoserial
• tomcat
• port-1099
• enumeration
• oscp

Aug 18, 2026

• nbtscan
• netbios
• smb
• enumeration
• 137
• 139
• windows
• oscp

Aug 18, 2026

• dns
• dig
• host
• nslookup
• dnsrecon
• zone-transfer
• axfr
• subdomain
• recon
• oscp

Aug 18, 2026

• searchsploit
• exploit-db
• nmap
• version-scan
• public-exploit
• msfconsole
• oscp

Aug 18, 2026

• burp
• burp-suite
• web
• proxy
• intercept
• repeater
• intruder
• sqlmap
• file-upload
• websocket
• oscp

Aug 18, 2026

• rustscan
• port-scan
• nmap
• recon
• enumeration
• oscp

Aug 18, 2026

• cmseek
• cms
• wordpress
• joomla
• drupal
• web-scanner
• enumeration
• recon
• oscp

Aug 18, 2026

• penelope
• shell-handler
• reverse-shell
• listener
• pty
• upload
• download
• linpeas
• oscp
• file-transfer

Aug 18, 2026

• powercat
• netcat
• powershell
• reverse-shell
• bind-shell
• file-transfer
• windows
• iex
• oscp

Aug 18, 2026

• ssh
• ssh-errors
• identitiesonly
• id_rsa
• permissions
• authentication
• oscp

Aug 18, 2026

• rdesktop
• rdp
• remote-desktop
• windows
• port-3389
• lateral-movement
• user-enumeration
• oscp

Aug 18, 2026

• ssh-audit
• ssh
• enumeration
• security-audit
• port-22
• oscp

Aug 18, 2026

• krb5-user
• kerberos
• kinit
• kpasswd
• klist
• kdestroy
• kvno
• ktutil
• krb5.conf
• port-464
• active-directory
• oscp

Aug 18, 2026

• gmsa
• group-managed-service-account
• active-directory
• golden-gmsa
• netexec
• bloodyad
• ldeep
• oscp

Aug 18, 2026

• rusthound
• rusthound-ce
• bloodhound
• active-directory
• ldap
• collection
• enumeration
• adcs
• kerberos
• oscp

Aug 18, 2026

• esc9
• ad-cs
• certipy
• certified
• genericwrite
• upn
• pkinit
• oscp

Aug 18, 2026

• dmsa
• badsuccessor
• delegated-managed-service-account
• active-directory
• kerberos
• rubeus
• bloodyad
• oscp

Aug 18, 2026

• runascs
• lateral-movement
• windows
• credentials
• runas
• active-directory
• oscp

Aug 18, 2026

• krbrelayx
• dnstool
• addspn
• printerbug
• adidns
• active-directory
• dns
• kerberos
• spn
• oscp

Aug 18, 2026

• powersploit
• powershell
• powerview
• powerup
• framework
• windows
• oscp

Aug 18, 2026

• shadow-credentials
• pywhisker
• pkinit
• pkinittools
• gettgtpkinit
• getnthash
• msds-keycredentiallink
• genericwrite
• active-directory
• kerberos
• oscp

Aug 18, 2026

• sharphound
• bloodhound
• active-directory
• collection
• ldap
• session
• acl
• enumeration
• oscp

Aug 18, 2026

• get-aduser
• get-adcomputer
• get-adgroup
• active-directory
• powershell
• rsat
• ldap
• domain-enum
• oscp

Aug 18, 2026

• powerview
• powershell
• active-directory
• ldap
• enumeration
• spn
• acl
• domain
• oscp

Aug 18, 2026

• gmsa
• gmsadumper
• active-directory
• ldap
• intelligence
• oscp

Aug 18, 2026

• bloodyad
• active-directory
• ldap
• ldaps
• dcsync
• genericall
• rbcd
• shadow-credentials
• privilege-escalation
• acl-abuse
• oscp

Aug 18, 2026

• rpcclient
• enumdomusers
• queryuser
• rid
• enumeration
• active-directory
• description
• credentials
• oscp

Aug 18, 2026

• nxcspray
• netexec
• nxc
• crackmapexec
• password-spray
• credential-reuse
• lateral-movement
• smb
• winrm
• ldap
• active-directory
• oscp

Aug 18, 2026

• aws
• aws-cli
• s3
• minio
• cloud
• bucket
• endpoint-url
• configure
• oscp

Aug 18, 2026

• installation
• kali
• apt
• pip
• setup
• tools
• oscp

Aug 18, 2026

• cewl
• wordlist
• password
• spider
• custom-wordlist
• hydra
• hashcat
• web
• oscp

Aug 18, 2026

• impacket
• lookupsid
• samrdump
• sid
• samr
• user-enumeration
• rpc
• null-session
• oscp

Aug 18, 2026

• install
• download
• git-clone
• deb
• pip
• apt
• path
• impacket
• kali
• setup
• oscp

Aug 18, 2026

• impacket
• kerberos
• ccache
• krb5ccname
• gettgt
• getst
• ticketer
• golden-ticket
• silver-ticket
• wmiexec
• psexec
• secretsdump
• oscp

Aug 18, 2026

• dpapi
• impacket
• credential-manager
• windows
• post-exploitation
• oscp

Aug 18, 2026

• impacket
• kerberos
• raisechild
• ms14-068
• enterprise-admin
• forest-trust
• child-domain
• oscp

Aug 18, 2026

• impacket
• rpcdump
• rpc
• msrpc
• enumeration
• endpoint-mapper
• port-135
• oscp

Aug 18, 2026

• impacket
• kerberos
• kerberoasting
• getuserspns
• krb5tgs
• hashcat
• mode-13100
• credential-reuse
• oscp

Aug 18, 2026

• impacket
• kerberos
• as-rep-roasting
• getnpusers
• krb5asrep
• hashcat
• mode-18200
• credential-reuse
• oscp

Aug 18, 2026

• powerupsql
• mssql
• sql-server
• powershell
• lateral-movement
• xp-cmdshell
• 1433
• oscp

Aug 18, 2026

• sqlite
• sqlite3
• database
• file-based
• enumeration
• sqli
• lfi
• oscp

Aug 18, 2026

• mysqldump
• mysqldump.exe
• mysql
• xampp
• database
• evil-winrm
• credential-discovery
• windows
• oscp