搜索

[14247] 2019-06-19_中文首发丨OSCE（OffensiveSecurityCertifiedExpert）考证全攻略

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-06-19_中文首发丨OSCE（OffensiveSecurityCertifiedExpert）考证全攻略 中 文 首 发 丨 O S C E （ O f f e n s i v e   S e c u r i t y   C e r t i f i e d   E x p e r t ） 考 证 全 攻 略 安 全 圈 套 的 套 哥   F r e e B u f   2 0 1 9 - 0 6 - 1 9 在 在 O S C P 认 证 之 后 又 拿 下 来 认 证 之 后 又 拿 下 来 O S C E 认 证 ， 在 整 个 申 请 考 试 和 备 考 过 程 中 遇 到 不 少 问 题 ， 通 过 与 小 伙 伴 交 流 和 自 认 证 ， 在 整 个 申 请 考 试 和 备 考 过 程 中 遇 到 不 少 问 题 ， 通 过 与 小 伙 伴 交 流 和 自 己 的 摸 索 终 于 通 关 。 网 上 对 于 己 的 摸 索 终 于 通 关 。 网 上 对 于 O S C E 认 证 的 中 文 介 绍 基 本 没 有 （ 能 找 到 的 资 料 比 认 证 的 中 文 介 绍 基 本 没 有 （ 能 找 到 的 资 料 比 O S C P 少 很 多 ） ， 也 没 看 到 详 少 很 多 ） ， 也 没 看 到 详 细 攻 略 ， 但 在 漏 洞 挖 掘 方 面 细 攻 略 ， 但 在 漏 洞 挖 掘 方 面 O S C E 认 证 在 国 内 已 经 越 来 越 受 到 企 业 的 认 可 ， 参 加 考 试 的 人 也 越 来 越 多 了 （ 当 然 认 证 在 国 内 已 经 越 来 越 受 到 企 业 的 认 可 ， 参 加 考 试 的 人 也 越 来 越 多 了 （ 当 然 比 之 比 之 O S C P 的 人 数 还 是 少 很 多 的 的 人 数 还 是 少 很 多 的 … … ） 。 ） 。 本 文 简 述 O S C E 考 证 相 关 问 题 ， 给 需 要 的 朋 友 参 考 。 一 、 一 、 O S C E 认 证 是 什 么 ？ 认 证 是 什 么 ？ 首 先 介 绍 下 O S C E 认 证 ， 与 O S C P 不 同 的 是 C E 更 侧 重 “ 漏 洞 挖 掘 ” ， C P 更 侧 重 “ 渗 透 测 试 ” 。 简 单 来 说 就 是 O S C E 需 要 针 对 特 定 系 统 进 行 未 知 漏 洞 挖 掘 。 官 方 的 课 程 是 “ C r a c k i n g   t h e   P e r i m e t e r ” （ h t t p s : / / w w w . o f f e n s i v e - s e c u r i t y . c o m / i n f o r m a t i o n - s e c u r i t y - t r a i n i n g / c r a c k i n g - t h e - p e r i m e t e r / ） ， 其 中 包 括 ： w e b 程 序 漏 洞 挖 掘 ， 比 如 跨 站 脚 本 、 目 录 穿 越 等 漏 洞 的 挖 掘 和 利 用 ； 后 门 和 手 动 免 杀 技 术 ； 高 级 漏 洞 挖 掘 技 术 ， 比 如 v i s t a 下 的 M S 0 7 - 0 1 7 漏 洞 的 分 析 和 利 用 、 e g g h u n t e r 技 术 、 f u z z i n g 技 术 的 实 例 讲 解 、 s h e l l c o d e 的 一 些 技 巧 等 等 ； 思 科 网 络 设 备 的 漏 洞 挖 掘 （ 这 部 分 内 容 有 点 鸡 肋 ， 并 没 有 逆 向 分 析 固 件 的 技 术 ， 所 以 略 有 失 望 ） 等 等 。 课 程 还 是 很 不 错 的 ， 文 档 内 容 不 多 ， 但 是 想 学 会 并 完 全 掌 握 ， 需 要 自 学 不 少 基 础 知 识 。 关 于 认 证 的 官 方 介 绍 ： h t t p s : / / w w w . o f f e n s i v e - s e c u r i t y . c o m / i n f o r m a t i o n - s e c u r i t y - c e r t i f i c a t i o n s / o s c e - o f f e n s i v e - s e c u r i t y - c e r t i f i e d - e x p e r t / O S C E 认 证 是 需 要 通 过 4 8 小 时 在 线 考 试 后 获 得 ， 其 课 程 是 C T P 课 程 ， 证 书 持 有 者 对 先 进 渗 透 测 试 技 能 有 深 入 的 理 解 并 能 够 识 别 各 种 操 作 系 统 中 难 以 发 现 的 漏 洞 和 错 误 配 置 并 对 其 进 行 利 用 。 认 证 条 件 ： 认 证 条 件 ： 无 考 试 形 式 ： 考 试 形 式 ： 由 于 O S C E 比 O S C P 的 认 证 难 度 略 大 ， 考 生 拥 有 4 8 小 时 的 时 间 在 线 完 成 考 试 ， 具 体 如 何 分 配 时 间 由 考 生 自
己 决 定 。 题 目 是 4 个 （ 随 机 抽 取 ） ， 需 要 按 照 题 目 要 求 完 成 作 答 ， 部 分 题 目 需 要 找 到 漏 洞 并 获 得 服 务 器 最 高 权 限 （ R O O T / S Y S T E M ） 。 基 于 难 度 级 别 ， 成 功 执 行 的 攻 击 会 获 得 相 应 的 积 分 （ 3 0 分 或 者 1 5 分 ） 。 4 8 小 时 结 束 之 后 ， 你 还 有 2 4 小 时 去 完 成 并 提 交 考 试 报 告 （ 需 要 详 细 说 明 攻 击 步 骤 和 里 程 碑 截 屏 来 证 明 确 实 攻 破 并 获 得 相 应 权 限 ） 。 考 试 费 用 ： 考 试 费 用 ： $ 1 2 0 0 美 元 （ 3 0 天 实 验 室 访 问 + 认 证 ） 当 然 也 有 更 多 时 长 的 实 验 室 访 问 套 餐 ， 详 情 如 下 ， 具 体 选 哪 个 可 根 据 自 身 情 况 自 行 选 择 ： 二 、 课 程 内 容 有 哪 些 ？ 二 、 课 程 内 容 有 哪 些 ？ O S C E 的 整 个 课 程 还 是 比 较 体 系 化 的 ， 但 因 为 漏 洞 挖 掘 这 个 方 向 内 容 太 大 太 杂 ， 因 此 课 程 好 说 主 要 集 中 在 几 个 有 代 表 性 的 技 术 上 ， 主 要 内 容 包 括 ： w e b 方 面 的 代 码 审 计 、 w i n d o w s 平 台 下 的 P E 文 件 的 修 改 、 缓 冲 区 溢 出 漏 洞 的 发 现 与 利 用 、 思 科 设 备 的 漏 洞 利 用 等 等 。 其 中 教 材 中 会 涉 及 一 些 具 体 实 例 还 是 很 好 的 ， 可 以 动 手 练 习 加 深 知 识 的 理 解 。 当 然 问 题 就 是 大 部 分 技 术 都 是 w i n d o w s 平 台 下 的 ， 比 如 缓 冲 区 溢 出 技 巧 ， 只 讲 到 了 简 单 的 V I S T A 下 的 地 址 随 机 化 的 简 单 突 破 ， 代 码 审 计 也 只 讲 了 p h p 代 码 的 几 个 简 单 漏 洞 ， 手 动 加 壳 免 杀 这 个 在 现 在 加 壳 软 件 已 经 横 行 的 年 代 是 不 是 略 显 落 后 … … 当 然 通 过 这 个 教 程 还 是 可 以 掌 握 一 些 高 级 技 巧 的 ， 比 如 e g g h u n t e r 、 手 写 s h e l l c o d e 、 f u z z i n g 等 ， 学 习 下 来 确 实 可 以 加 深 对 漏 洞 分 析 和 原 理 的 理 解 ， 如 果 能 耐 心 学 完 ， 你 就 算 入 了 二 进 制 的 坑 了 。 三 、 学 习 方 式 是 怎 样 ？ 三 、 学 习 方 式 是 怎 样 ？ 目 前 官 方 推 荐 自 学 ， 官 方 会 提 供 教 材 （ 约 1 4 5 页 的 P D F 教 材 ） 和 教 学 视 频 （ 约 3 . 5 小 时 的 m p 4 视 频 ） 以 及 为 学 员 提 供 的 交 流 论 坛 和 在 线 的 l a b 实 验 室 环 境 。 可 以 看 出 这 个 比 O S C P 的 内 容 从 教 材 页 数 和 视 频 时 长 都 少 了 不 少 ， 但 实 际 上 学 过 就 知 道 了 ， 学 习 过 程 中 是 需 要 很 多 额 外 的 基 础 知 识 的 … … 不 要 被 教 材 的 页 数 和 时 长 骗 到 哦 。 首 先 就 是 注 册 了 ， 比 较 有 意 思 的 是 O S C E 注 册 就 是 一 个 破 解 题 目 ， 需 要 通 过 破 解 拿 到 注 册 所 需 的 注 册 码 等 信 息 才 能 完 成 注 册 。 难 度 基 本 与 C T F 初 级 相 当 ， 还 是 比 较 简 单 的 ， 掌 握 j s 和 s h e l l c o d e 一 些 基 础 就 可 以 顺 利 完 成 。 注 册 后 约 定 l a b 时 间 并 付 款 后 ， 官 方 会 在 l a b 开 始 那 天 邮 件 你 教 材 和 视 频 文 件 的 下 载 链 接 ， 并 开 通 论 坛 账 号 及 实 验 环 境 v p n 链 接 ， 你 就 可 以 学 习 教 程 并 链 接 l a b 环 境 进 行 实 验 练 习 了 。 如 果 之 前 注 册 过 O S C P 的 考 试 ， 这 个 就 简 单 很 多 了 ， 就 不 用 核 实 身 份 信 息 之 类 的 过 程 ， 论 坛 账 号 也 会 和 之 前 O S C P 的 一 样 。 通 过 自 学 教 程 你 会 掌 握 漏 洞 挖 掘 中 的 基 本 技 能 ， 在 通 过 l a b 环 境 下 的 实 战 靶 机 练 习 将 理 论 练 习 实 际 会 对 学 习 的 知 识 有 更 深 入 的 理 解 。 其 中 l a b 环 境 下 靶 机 数 量 也 比 O S C P 少 很 多 ， 但 难 度 还 是 有 所 增 加 的 。 我 在 买 的 是 3 0 天 的 a b 实 验 ， 练 习 了 3 0 天 后 感 觉 确 实 不 够 ， 主 要 是 基 础 比 较 差 。 但 基 本 了 解 了 l a b 环 境 和 漏 洞 发 现 及 利 用 的 方 法 。 又 找 了 些 其 他 的 资 源 进 行 学 习 ， 教 材 也 是 看 了 好 几 遍 ， 最 后 才 有 点 信 心 参 加 考 试 。   四 、 怎 么 考 试 呢 ？ 四 、 怎 么 考 试 呢 ？ 考 试 预 约 与 O S C P 的 基 本 一 样 ， 就 不 多 说 了 ， 不 同 的 是 考 试 时 间 是 4 8 小 时 答 题 + 2 4 小 时 写 报 告 ， 并 且 没 有 监 考 。 开 始 这 个 时 间 是 肯 定 够 用 的 ， 但 实 际 考 试 中 我 有 一 个 题 目 没 有 时 间 全 部 完 成 … …
考 试 是 在 线 进 行 的 ， v p n 连 上 考 试 系 统 后 会 有 考 试 说 明 。 具 体 来 说 就 是 你 在 约 定 的 考 试 时 间 会 收 到 官 方 的 邮 件 ， 会 给 你 一 个 考 试 环 境 的 v p n 连 接 文 件 ， 使 用 方 法 与 l a b 的 一 样 ， 并 告 诉 你 考 试 题 目 的 I P 地 址 和 需 要 的 账 号 及 密 码 ， 题 目 满 分 是 9 0 分 ， 7 5 分 通 过 。 分 数 还 是 很 有 意 思 的 ， 一 共 4 道 题 目 ， 分 值 是 3 0 + 3 0 + 1 5 + 1 5 ， 也 就 是 说 两 个 3 0 分 的 题 目 是 一 定 要 做 出 来 的 ， 剩 下 两 个 1 5 分 的 题 目 最 多 只 能 扔 掉 1 个 … … 有 了 这 个 预 判 ， 我 计 划 先 搞 定 2 个 3 0 分 的 ， 再 去 看 1 5 分 的 题 目 。 我 约 的 是 早 上 8 : 0 0 的 开 始 ， 因 为 没 有 监 考 ， 心 情 还 是 很 放 松 的 ， v p n 连 接 进 考 试 环 境 ， 网 络 还 算 稳 定 ， 开 始 答 题 。 其 中 一 个 3 0 分 的 题 目 和 O S C P 很 像 ， 都 是 需 要 先 拿 到 s h e l l 获 得 r o o t 权 限 ， 并 拿 到 p r o o f . t x t 。 找 到 漏 洞 后 利 用 的 时 候 出 现 了 困 难 ， 已 知 忙 到 中 午 还 没 有 搞 定 ， 于 是 就 先 吃 了 午 饭 休 息 了 一 下 ， 下 午 开 始 继 续 搞 这 个 题 目 ， 通 过 g o o g l e 找 到 了 利 用 中 遇 到 的 问 题 的 解 决 方 法 ， 所 以 提 示 国 内 的 小 伙 伴 ， 必 要 的 时 候 g o o g l e 和 百 度 都 不 能 少 … … 开 始 另 一 个 3 0 分 的 题 ， 开 始 f u z z i n g - - - 无 果 - - - 继 续 f u z z i n g - - - 还 是 无 果 … … 一 直 到 晚 上 都 没 有 找 到 头 绪 ， 由 于 没 做 出 题 目 没 有 心 情 吃 完 饭 ， 一 直 到 深 夜 就 有 些 疲 惫 了 ， 又 困 又 饿 吃 了 点 水 果 喝 了 点 酸 奶 就 睡 了 … … 第 二 天 起 来 先 吃 了 早 饭 ， 就 开 始 看 题 ， 先 把 f u z z i n g 的 那 个 题 放 在 了 一 边 。 看 了 剩 下 的 两 个 1 5 分 的 题 目 ， 发 现 1 道 比 较 简 单 ， 另 1 道 有 点 难 ， 迅 速 的 搞 定 了 简 单 的 那 个 。 心 里 稍 微 安 稳 了 一 些 ， 算 了 下 分 数 3 0 + 1 5 = 4 5 ， 也 就 是 说 那 个 f u z z i n g 的 必 须 拿 下 ， 剩 下 那 个 1 5 分 的 可 有 可 无 。 换 了 几 个 f u z z i n g 工 具 都 没 有 成 功 后 ， 有 点 慌 了 。 休 息 了 一 会 吃 个 午 饭 ， 后 面 开 始 一 步 一 步 的 调 试 分 析 ， 这 个 过 程 是 比 较 煎 熬 的 ， 进 展 很 慢 也 看 不 到 预 期 结 果 ， 一 直 调 试 到 晚 上 ， 才 有 了 一 点 小 进 展 ， 有 了 这 个 小 突 破 就 可 以 顺 利 f u z z i n g 了 ， 终 于 f u z z i n g 到 了 一 些 东 西 ， 然 而 漏 洞 利 用 也 是 麻 烦 ， 试 了 几 种 方 法 都 没 成 功 ， 最 后 回 去 翻 了 下 教 材 … … 修 改 了 下 代 码 才 算 成 功 。 看 着 应 该 是 够 7 5 分 了 ， 也 已 经 到 深 夜 了 ， 但 心 情 还 是 很 激 动 的 ， 根 本 睡 不 着 ， 开 始 搞 那 个 剩 下 的 1 5 分 的 题 目 … … 反 复 计 算 和 调 试 s h e l l c o d e ， 各 种 计 算 - - - 分 析 - - - 调 试 - - - 再 计 算 - - - 再 分 析 - - - 再 调 试 … … 都 不 知 道 搞 了 多 久 ， 终 于 感 觉 是 调 试 好 了 ， 正 准 备 上 考 试 环 境 打 一 下 最 后 这 个 题 目 呢 ， v p n 连 不 上 了 … … 一 看 时 间 ， 早 上 8 点 了 时 间 到 了 。 还 是 有 点 可 惜 的 ， 不 知 道 最 后 这 个 题 目 的 答 案 我 做 得 对 不 对 … … 心 情 一 放 松 下 来 就 是 精 疲 力 尽 ， 不 过 还 是 得 咬 牙 坚 持 写 完 报 告 。 老 规 矩 还 是 先 确 认 了 下 截 图 ， 每 个 步 骤 的 截 图 都 在 ， 关 键 步 骤 都 有 备 份 多 张 截 图 … … 然 后 就 先 定 了 闹 钟 睡 觉 去 了 ， 下 午 起 来 开 始 写 报 告 ， 有 了 上 次 考 O S C P 的 经 验 ， 报 告 还 是 比 较 顺 利 的 。 当 然 需 要 使 用 官 方 的 模 板 ， 把 每 个 题 目 解 法 描 述 清 楚 ， 因 为 只 做 完 了 3 道 题 目 ， 所 以 报 告 内 容 不 算 多 。 晚 饭 前 就 把 报 告 写 好 了 ， 检 查 了 两 遍 ， 修 改 了 一 些 语 句 和 错 误 拼 写 。 （ 这 次 用 谷 歌 翻 译 的 不 多 ， 基 本 都 是 手 写 ， 自 上 次 O S C P 考 试 后 感 觉 英 文 好 了 很 多 ^ _ ^ ） 报 告 全 部 才 3 0 多 页 ， 最 后 做 成 p d f 压 缩 ， 上 传 到 官 方 给 的 u r l ， 再 把 下 载 连 接 发 给 官 方 指 定 邮 件 。 报 告 发 送 后 2 4 小 时 内 会 收 到 一 封 时 间 ， 告 诉 你 已 经 收 到 你 的 报 告 ， 5 个 工 作 日 内 将 告 诉 你 开 始 结 果 。 然 后 我 等 了 大 概 3 个 工 作 日 就 收 到 了 邮 件 ：
五 、 考 试 难 不 难 ？ 五 、 考 试 难 不 难 ？ 个 人 认 为 相 比 O S C P 还 是 提 升 了 难 度 的 ， 当 然 也 可 能 是 我 逆 向 分 析 的 基 础 不 好 。 也 问 了 些 做 漏 洞 挖 掘 的 小 伙 伴 ， 基 本 评 价 是 中 等 偏 上 的 难 度 ， 如 果 要 在 实 际 工 作 中 做 这 方 面 的 工 作 那 是 还 需 要 学 习 和 掌 握 更 多 技 能 的 ， 毕 竟 考 试 只 是 选 取 了 几 个 典 型 的 技 术 点 。 比 如 教 材 的 免 杀 中 的 方 法 针 对 特 征 码 检 测 是 有 效 的 ， 但 如 果 内 存 查 杀 或 者 主 动 防 御 就 不 一 定 会 好 用 了 ； 代 码 审 计 的 章 节 也 只 是 浮 光 掠 影 的 讲 了 几 个 p h p 代 码 的 漏 洞 ， 并 没 有 完 全 覆 盖 o w a s p 的 t o p 1 0 类 型 ， 就 更 别 说 业 务 逻 辑 漏 洞 了 ； 缓 冲 区 溢 出 这 块 也 都 是 w i n d o w s 应 用 层 的 利 用 方 法 ， 并 没 有 内 核 级 漏 洞 的 技 术 内 容 ； 思 科 设 备 漏 洞 的 也 比 较 水 ， 并 不 是 想 象 中 的 固 件 逆 向 分 析 。 然 而 通 过 学 习 还 是 掌 握 了 不 少 技 能 的 ， 如 果 是 初 学 者 ， 我 建 议 还 是 需 要 认 真 的 学 完 教 程 ， 并 在 l a b 环 境 中 多 加 练 习 ， 也 可 以 到 e x p l o i t - d b 上 找 一 些 案 例 来 练 习 。 对 于 我 个 人 来 说 ， 基 础 比 较 差 ， 低 估 了 题 目 难 度 ， 还 好 运 气 好 压 线 通 过 ， 以 后 还 是 需 要 多 积 累 ， 多 做 练 习 。 六 、 备 考 有 什 么 建 议 ？ 六 、 备 考 有 什 么 建 议 ？ a . 英 文 的 重 要 性 就 不 用 多 说 了 ， 只 要 撸 下 来 O S C P 或 者 O S C E 保 证 你 的 英 文 水 平 进 步 一 大 块 ^ _ ^ ； b . 在 O S C E 学 习 中 笔 记 尤 为 重 要 ， 因 为 需 要 补 的 知 识 太 多 了 ， 记 号 笔 记 多 复 习 ， 考 试 的 时 候 也 能 派 上 用 场 ； c . 多 交 流 。 官 方 的 论 坛 感 觉 交 流 的 并 不 是 很 多 ， 主 要 还 是 需 要 圈 子 内 多 交 流 ； d . 与 O S C P 不 同 ， O S C E 的 练 习 可 以 是 线 下 做 的 ， 不 定 要 完 全 依 赖 于 l a b 环 境 ， 是 可 以 自 己 下 载 有 漏 洞 的 软 件 本 地 调 试 的 ， 所 以 练 习 就 方 便 多 了 。 七 、 哪 些 好 的 资 料 可 以 分 享 ？ 七 、 哪 些 好 的 资 料 可 以 分 享 ？
我 在 学 习 和 备 考 的 时 候 参 考 的 一 些 不 错 的 资 源 ， 汇 总 如 下 。 图 书 ： 图 书 ： 《 0 d a y 安 全 : 软 件 漏 洞 分 析 技 术 ( 第 2 版 ) 》 《 漏 洞 战 争 ： 软 件 漏 洞 分 析 精 要 》 《 加 密 与 解 密 （ 第 4 版 ） 》 网 上 资 源 ： 网 上 资 源 ： g i t h u b 上 可 以 搜 索 “ O S C E ” 找 到 很 多 资 源 ， 如 ： h t t p s : / / g i t h u b . c o m / i h a c k 4 f a l a f e l / O S C E h t t p s : / / g i t h u b . c o m / d h n / O S C E h t t p s : / / g i t h u b . c o m / 7 3 6 9 6 e 6 5 / w i n d o w s - e x p l o i t s 但 是 每 个 人 的 基 础 不 一 样 ， 别 人 总 结 的 不 一 定 适 合 你 ， 建 议 大 家 还 是 多 多 总 结 多 多 交 流 。 * 本 文 原 创 作 者 ： 安 全 圈 套 的 套 哥 ， 本 文 属 于 本 文 原 创 作 者 ： 安 全 圈 套 的 套 哥 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理