如何成为OSCP [完整指南]

与其他职业相比，信息安全专业人员的未来就业前景预计会显著增长。

任何关于 IT 安全或网络安全的认证都将是有利的。

什么是 Offensive Security Certified Professional（OSCP）？

OSCP 是一个证明他们具备进行复杂安全评估所需的技术知识和信息的网络安全专家。

拥有 OSCP 认证的专家需要一套特定的技能，如发现和利用安全漏洞，记录发现结果，并采取有效措施。

由于其高标准和广泛认可，这是任何希望在网络安全领域能够追求丰厚职业生涯的人所渴望的认证。

获得 OSCP 认证的人可以配置、安装和排除各种安全系统，并识别和响应与安全相关的问题。

在本文中，我们将深入了解在该领域中最详尽、最受需求的安全证书 OSCP（Offensive Security Certified Professional）的详细信息。同行、雇主和其他行业专业人士都对此非常器重。

什么是 OSCP 认证？

在网络安全行业中，最受尊敬的证书之一是由 Offensive-Security 公司颁发的 Offensive Security Certified Professional（OSCP）认证。

它是一项全面而实用的认证，展示了在安全评估、漏洞分析和利用方面的能力。

OSCP 认证旨在验证个人在渗透测试方面的熟练程度，并被视为该行业中的黄金标准。

获得该认证的候选人必须在限时环境中完成一项实际的渗透测试，并展示他们对课程材料的理解。OSCP 认证在全球范围内广泛认可和接受。

通过 OSCP 认证的考试需要知识和技能的结合。枚举、扫描和利用是渗透测试中使用的一些方法、工具和工具集，必须深入了解。

除了从课程和认证中学到的知识，OSCP 持有者在网络安全方面具有一定的实际经验，因此在网络安全行业中非常有价值。

OSCP 认证具体证明了什么？

OSCP 是一名拥有渗透测试和网络安全方面的知识、经验和技术专长的专业人士。

它证明了个人运用自己的知识和技能来检测安全漏洞并开发解决方案以减轻风险，并展示了对道德黑客原理的深刻了解。

通过具有深入了解道德黑客工具、策略和程序的挑战性考试，它成为一项要求较高的认证。

通过 OSCP 认证考试，可以提供一个基本的信心，即某人对攻击性安全具有教育背景，并具备在任何网络环境中检测和解决安全漏洞的能力。

它表明一个人能够有效评估和利用运行中的网络和系统，同时使用各种工具、方法和策略。

此外，OSCP 认证还可以向潜在雇主表明您理解道德黑客的基本原理。

谁颁发 OSCP 认证（PEN-200），以及申请资格标准是什么？

Offensive Security Certified Professional（OSCP）是 Offensive Security 提供的最严格的认证的个人。

在信息安全领域，Offensive Security Certified Professional (OSCP) 认证是最受追捧的资格之一。Offensive Security，顶级网络安全培训和认证机构，创建了这个实用的渗透测试认证课程。

该认证面向精通网络和系统管理，并具备攻击性安全概念基础理解的IT专业人员。要通过考试，您必须具备高水平的技术专业知识和实际经验。

注意：参加Kali Linux渗透测试的培训课程是帮助您通过考试的最佳资源。

认证先决条件

虽然没有强制性的先决条件参加认证考试，但具备一些特定的技能将有助于学生通过认证。

具备网络知识和工作经验
了解并具备Windows和Linux系统管理经验
掌握基本的Bash和Python脚本编写知识

以下专业人士可以选择OSCP认证

计划进入渗透测试的IT专业人士
安全专业人员
网络管理员
其他计划获取网络安全知识的系统管理员

如何获得PEN-200认证的考试大纲是什么？

通过Offensive Security公司提供的严格而著名的Kali Linux渗透测试培训后，您将成为Offensive Security Certified Professional (OSCP)。

它需要应对具有挑战性的考试和24小时实验室评估，以证明考生在使用道德黑客技术在网络环境中查找和修复安全漏洞方面的能力。

让我们看看PEN-200认证的一些具体考试大纲。

考试结构：

私人VPN模拟了一个具有一些易受攻击的工作站的实时网络，用于OSCP认证考试。考试由两个部分组成，其中一个是24小时的实验室评估，另一个是后期的文档上传。

问题类型：

三个独立设备可以达到60分。每个独立设备将为低级访问和权限提升分别奖励10分，每台机器总共20分。

完整的域集利用链将给予40分。只有对于域的完整利用链才会计分。

考试持续时间：考试完成需要23小时45分钟。

模式：监考（在线）

总分：100（及格分数为70）

最后一步：

最后一阶段要求您提供一份专业报告，概述您对每个目标的利用策略。渗透测试报告应详细描述攻击的每个阶段，以及您发送的任何命令和控制台输出。

认证验证：

一旦获得OSCP认证，您就拥有它。关于订阅、续订、会费或其他事项，Offensive Security不要求重新取得认证。

获得PEN-200认证的途径是什么？

您决定参加PEN-200认证了吗？那么让我们看看获得认证的途径有哪些：

Offensive Security提供了三种参加认证的方式：

个别课程：这是一门自学课程，提供90天的实验室访问和一次考试机会。适合那些想要独立学习，仅使用实践实验室并参加考试的人。
学习一：此套餐包含准备考试的内容，365天的实验室访问和两次考试机会。
学习无限：如果您想要无限考试机会，这门课程适合您。它还提供内容和365天的实验室访问。

这三门课程的价格不同，可以在Offensive Security pricing部分中找到。

OSCP认证专业人士的未来

Information security的工作预计在2021年至2031年之间以35%的速度增长，这比其他所有职业的平均增长速度高得多。

未来对安全专家的需求将继续很高，因为对网络安全职位的需求不断增加。

尽管我们通常只了解针对知名目标的网络攻击，但任何拥有互联网存在的公司或个人都有可能受到攻击。攻击的频率和严重性均在增加。

总结一下，OSCP认证和其他网络安全认证（如CISSP、CISA、CEH、CISM、SSCP、CASP等）将为持有这些认证的专业人士提供优势。

OSCP vs. CEH

OSCP和CEH认证是行业中最常见的两种网络安全认证。

OSCP是一门全面的课程，教授学生如何发现和利用漏洞。相反，CEH（Certified Ethical Hacker）教授学生如何阻止和识别公司基础设施中的恶意活动。

尽管这两种认证都为学生提供了在网络安全领域工作所需的知识和能力，但每个课程的重点差异很大。

CEH提供了关于道德黑客的深入分析，并涵盖各种主题，包括malware威胁、系统、网络入侵、加密等。

虽然CEH更适合想要成为道德黑客并知道如何保护网络免受危险攻击的个人，但OSCP则针对希望成为专业渗透测试人员的人群。

CEH认证适用于偏好更理论方法的安全专业人士，而OSCP认证适用于希望获得实践经验的个人。

这两个证书对于网络安全专家都是有帮助的，都需要学习和实践。

然而，由于OSCP认证需要对技能进行实际演示才能获得认可，因此在业界通常更受重视。

资源

2022年完整Linux权限提升课程-OSCP

这个Complete Linux Privilege Escalation Course是为初学者到专业人士设计的，希望学习理论并获得实践经验以参加OSCP考试。

课程结构涵盖了从基本文件权限和NFS到Cron作业、内核漏洞、SUID / SGID可执行文件、自动工具等的所有内容。该课程附带一个免费的在线提权黑客实验室供练习。

通过这门课程，您将掌握Linux权限提升的基础知识，并能够自信地应对CTF竞赛、考试或实际场景中的任何Linux权限提升挑战。

参加OSCP考试、道德黑客或渗透测试员可以报名参加本课程。

从零到英雄的Linux权限提升示例-OSCP

这门课程Linux Privilege Escalation Examples旨在教授学生如何防止权限提升。当黑客在设计缺陷、应用程序或操作系统中发现漏洞并尝试获取权限以访问数据时，权限提升就会发生。

该课程涵盖了基础知识，如Linux的操作方式以及如何建立用户，还包括更高级的主题，如如何在Linux中执行和避免权限升级以及如何在虚拟机中设置Linux服务器。

这门课程适合追求OSCP认证的学生，寻求道德黑客认证的学生，或者任何对学习如何进行权限升级感兴趣的人。

OSCP在线培训和认证

PassYourCert是一个重要的安全和技术培训资源，提供各种IT安全课程。如果您想获得OSCP认证，该课程将结束您对全面指导的寻找。

根据OSCP认证的框架，该课程提供了全面的课程设置。

渗透测试在本课程中得到了重点强调。在本课程中，您将学习如何发现漏洞，构建和使用攻击，并准备提升权限以测试您的信息系统防御。这些技术从最基本的到最高级的都涵盖了。

为OSCP考试做准备

如果您正在寻找一个免费的资源来帮助您准备OSCP认证考试，那么这个YouTube频道将为您提供有用的信息。视频中涵盖了如何应对考试、课程材料和练习、实验室、报告、枚举和攻击建议等内容。

还涵盖了最后三个最重要的事项-如何安排考试、心理准备以及最重要的-报告撰写。简而言之，这个视频为OSCP提供了一个完整的学习工具。

Linkedin

如果您想理解IT安全职业道路的全貌，那么LinkedIn的IT security certification: OSCP课程将提供更好的概述。它包括IT安全市场、认证、职业晋升等。

最后，提供了职业指导。它还介绍了IT安全概念、网络安全威胁以及最重要的是职业选择和如何创建职业道路。无论您是按年订阅还是按月订阅，LinkedIn都提供一个一个月的免费试用。

参考书目

如果您正在寻找在准备OSCP认证时参考的书籍，那么以下几本书将为您指引方向。

黑客攻防技术宝典2：Peter Kim著，实用渗透测试指南

预览	产品	评分	价格
	The Hacker Playbook 2: Practical Guide To Penetration Testing	暂无评分	$24.99	Buy on Amazon

渗透测试：Georgia Weidman著，一个动手实践导论，涵盖了核心渗透测试技巧和技术。

预览	产品	评分	价格
	Penetration Testing: A Hands-On Introduction to Hacking	尚无评分	$25.79	Buy on Amazon

Web应用程序黑客手册： 通过Dafydd Stuttard和Marcus Pinto发现和利用安全漏洞

预览	产品	评分	价格
	The Web Application Hacker’s Handbook: Finding and Exploiting Security Flaws	尚无评分	$34.20	Buy on Amazon

现在，让我们来看看OSCP考试的一些免费资源。

免费资源

以下是参加并通过OSCP考试所需的一些基本知识和技能，可以通过免费获取的资源。

最后的话

任何从事IT安全工作的人都可能受益于OSCP认证，这可以帮助您了解攻击者的方法和思想。这有助于您理解必须避免的威胁和攻击方法，以及如何识别攻击企图。

此外，经过OSCP认证的专业人员可以以有序、集中的方式进行协调攻击，并通过减少利用成功的可能性来增强工作场所的防御能力。

接下来，您可以查看privilege escalation attacks, prevention techniques, and tools。