用途:OSCP/OSEP 备考与授权渗透测试过程中的本地命令参考终端,全部功能在浏览器内离线运行。
主要能力:内置 580+ 条渗透测试命令,分为 OSCP+ 核心(侦察、Web/API 攻击、Shell、Linux/Windows 提权、云、隧道、密码攻击、OSINT、无线等)、Active Directory(侦察、攻击、横向移动、持久化、ADCS 等)、OSEP 进阶(规避/OPSEC、注入、C2、VBA/Office、二进制分析)与后渗透(信息收集、哈希破解、缓冲区溢出、隧道、文件传输)四组。支持 {LHOST}、{RHOST}、{LPORT}、{RPORT}、{DOMAIN}、{DC}、{USER}、{PASS}、{HASH}、{URL} 变量自动替换;命令可复制、转单行、加星标收藏、添加行内笔记、标记完成。提供 INTEL 目标情报、NOTES 笔记、HIST 最近 20 条复制历史、FAVS 收藏、ADD 自定义命令等面板。
用法:git clone https://github.com/anshu19981/Pentestcheatsheet.git 后进入目录,直接在浏览器打开 index.html(open index.html 或 firefox/google-chrome index.html),无需依赖与构建。快捷键:Ctrl+K 聚焦搜索、Escape 清空搜索、Ctrl+D 切换明暗主题、Ctrl+F 打开收藏面板。先在页首设置变量,再按章节检索并复制命令;自定义命令与情报可通过面板导出为文本文件。
限制:资料未提供收费或价格信息;数据仅存于浏览器 localStorage(键名前缀 cs_),隐私/无痕模式下不持久;仅限合法授权渗透测试使用,参与结束后应清理敏感数据。