2. Waar staan ze?
http/commands/Dat is het. Geen submappen. Geen YAML. Geen JSON. Geen XML. Geen configuratiebestanden die naar andere configuratiebestanden verwijzen die naar een database verwijzen die naar een cloudservice verwijst. Platte tekst. De bestandsnaam is de categorie. kerb_kerberoast zit bij Kerberos. web_sqli_union zit bij Web: SQL Injection. Het is zo simpel dat het bijna verdacht is, als een gratis parkeerplaats in het centrum — je kijkt drie keer of er geen bord staat dat je over het hoofd hebt gezien.
De webapp groepeert ze automatisch op prefix. Open de Command Library pagina of de Screen Terminal sidebar en je ziet ze netjes onder opvouwbare headers staan. Er is een zoekbalk. Die werkt. Dat klinkt als het minimum. Dat ís het minimum. Maar het is meer dan je van de meeste zoekbalken kunt zeggen.