搜索

[1920] 2020-05-25_喜报多个学员再次拿下全球最强渗透认证！

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2020-05-25_喜报多个学员再次拿下全球最强渗透认证！ 喜 报 | 多 个 学 员 再 次 拿 下 全 球 最 强 渗 透 认 证 ！ n 号 学 员   D e a d E y e 安 全 团 队   2 0 2 0 - 0 5 - 2 5
相 信 能 点 开 看 这 篇 文 章 的 都 知 道 o s c p 是 什 么 了 ， 就 不 过 多 解 释 了 。 O s c p ( O f f i e n s i v e   S e c u r i t y   C e r t i f i e d   P r o f f e s s i o n a l )   是 实 战 的 渗 透 测 试 认 证 。 以 K a l i   L i n u x 为 操 作 系 统 ， 在 2 3 小 时 4 5 分 钟 内 攻 破 5 台 考 试 机 器 ， 并 拿 到 他 的 最 高 权 限 。 O S C P 官 网 ： h t t p s : / / w w w . o f f e n s i v e s e c u r i t y . c o m / p w k - o s c p / 这 里 说 一 下 我 是 快 4 月 份 报 名 的 ， 之 前 也 看 了 网 上 的 一 些 考 试 攻 略 ， 最 早 了 解 到 o s c p 认 证 是 在 套 哥 的 F r e e B u f 上 面 看 到 的 ， 因 为 想 增 强 下 自 己 权 限 提 升 的 能 力 ， 就 去 报 名 了 ， 报 名 的 时 候 发 现 官 网 已 经 不 一 样 了 。 课 程 升 级 到 了 2 0 2 0 版 本 ， 增 加 了 很 多 的 内 容 。           这 个 对 我 来 说 是 很 不 幸 运 的 ， 教 材 有 3 0 0 多 页 一 下 子 更 新 到 了 8 6 0 页 ， 像 一 本 英 语 牛 津 字 典 ， 增 加 了 更 多 关 于 A D 渗 透 的 课 程 和 更 多 依 赖 性 的 L A B ， 最 主 要 的 是 课 程 的 价 格 也 增 加 了 。 O S C P 考 试 认 证 指 南 考 试 认 证 指 南 注 册 问 题 第 一 个 问 题 是 注 册 的 问 题 ， 注 册 的 时 候 需 要 用 到 信 用 卡 来 支 付 考 试 费 用 ， 然 后 你 需 要 一 个 邮 箱 ， 邮 箱 需 要 用 你 公 司 邮 箱 或 者 个 人 域 名 邮 箱 ， 大 学 的 邮 箱 也 可 以 的 ， 最 好 邮 箱 的 账 号 就 是 你 的 名 字 。 没 有 得 话 可 以 申 请 一 个 z o h o 个 人 域 名 邮 箱 。 这 个 搭 建 的 时 候 可 能 会 遇 到 点 小 坑 ， 不 过 没 什 么 难 度 。
要 准 备 信 用 卡 + 护 照 + 域 名 邮 箱 网 络 问 题                         网 络 如 果 有 问 题 的 话 ， 也 没 办 法 做 l a b 了 ， 考 试 的 话 也 会 遇 到 网 络 的 问 题 。 所 以 做 L a b 的 时 候 就 先 处 理 好 ， 方 法 用 的 是 上 一 个 通 过 的 学 员 的 文 章 ， 用 的 I P s e c / L 2 T P 全 局 代 理 。 首 先 你 还 是 需 要 一 个 v p s ， v p s 可 以 选 择 v u l t r ， g o o g l e 或 者 阿 里 云 腾 讯 云 都 行 。 白 嫖 最 好 不 是 吗 ， 搭 建 i p s e c / l 2 t p 可 以 参 考 下 面 那 个 文 章 ， 这 样 挂 上 之 后 打 开 虚 拟 机 你 直 接 p i n g 谷 歌 就 可 以 通 了 。 h t t p s : / / g i t h u b . c o m / h w d s l 2 / s e t u p - i p s e c - v p n / b l o b / m a s t e r / d o c s / c l i e n t s - z h . m d                           期 间 我 也 是 自 己 尝 试 了 很 多 的 方 法 ， 最 后 还 是 这 个 方 法 最 好 用 ， 推 荐 大 家 使 用 。 最 后 我 的 p i n g 值 是 在 3 0 0 m s 左 右 ， 其 实 p i n g 高 不 高 无 所 谓 ， 不 丢 包 就 可 以 了 。 L a b 前 准 备           在 开 始 做 l a b 之 前 ， 我 先 是 跟 着 D m 学 了 一 遍 权 限 提 升 ， 目 前 授 权 的 渗 透 基 本 都 是 点 到 为 止 ， 所 以 提 权 这 个 地 方 我 练 的 就 比 较 少 了 ， 之 前 提 权 我 更 喜 欢 用 脚 本 去 检 查 或 者 用 m s f 自 带 的 提 权 建 议 模 块 ， 不 过 这 样 真 实 环 境 中 动 静 搞 的 有 点 大 ， 一 般 会 触 发 报 警 ， 所 以 先 高 强 度 的 连 续 训 练 权 限 提 升 的 能 力 就 成 了 l a b 学 习 前 的 第 一 个 准 备 ， 各 种 的 服 务 提 权 。 学 缓 冲 区 溢 出 是 比 较 痛 苦 的 ， 因 为 我 是 个 w e b 狗 ， 基 本 没 有 怎 么 接 触 过 ， 听 缓 冲 区 原 理 好 像 天 书 一 样 ， 堆 栈 ， s h e l l c o d e ， 期 间 问 了 不 少 的 弱 智 问 题 ， 后 悔 大 学 没 有 好 好 学 软 件 安 全 那 门 课 了 ， 又 跟 着 练 习 了 几 个 溢 出 题 目 ， 带 着 一 大 推 问 号 和 一 堆 工 具 的 我 感 觉 自 己 可 以 去 实 验 室 里 面 复 现 下 了 。 P W K 教 材 在 2 0 2 0 年 2 月 左 右 升 级 成 了 2 . 0 版 本 ， 教 材 8 6 0 页 ， 还 有 大 概 2 4 小 时 左 右 的 视 频 吧 ， 前 面 讲 的 都 挺 基 础 的 ， 后 面 讲 了 很 多 A D 的 内 容 不 过 也 不 是 很 深 入 ， 刚 开 始 的 时 候 问 了 D m 大 佬 ， 8 6 0 页 英 文 教 材 怎 么 看 ， 他 问 我 英 语 如 何 ， 我 说 不 太 好 ， 他 回 我 一 句 ， 那 就 别 看 了 然 后 给 了 我 一 些 g i t h u b 上 的 o s c p   n o t e ， 链 接 放 在 文 末 了 ， 看 了 下 是 国 外 的 一 个 大 佬 写 的 ， 大 致 内 容 和 教 材 教 的 差 不 多 ， 谷 歌 一 键 翻 译 … … ( 这 里 给 英 语 一 般 的 同 学 一 个 小 技 巧 ， 英 语 不 行 就 别 看 了 ， 省 的 去 翻 译 了 )                           当 然 教 材 中 有 很 多 提 权 的 方 法 和 一 些 你 可 能 没 见 过 的 小 技 巧 ， 还 是 需 要 去 看 一 下 的 ， 毕 竟 那 是 花 钱 买 来 的 。 新 版 的 教 材 习 题 增 加 了 ， 写 习 题 和 1 0 台 不 同 的 靶 机 报 告 是 可 以 在 考 试 中 增 加 5 分 的 。 （ 反 正 我 没 做 ， 跟 着 D m 老 师 学 习 就 很 稳 ） 不 过 新 版 本 教 材 ， 习 题 大 约 有 1 0 0 道 ， 而 且 难 度 不 低 ， 光 做 习 题 和 看 教 材 的 话 估 计 半 个 月 就 过 去 了 。 L a b 练 习           新 版 本 拓 扑 大 概 是 这 样 的 。 你 有 三 台 机 器 来 做 练 习 ， w i n 1 0 ,   w i n 2 0 1 6 域 控 ， D e b i a n 。 W i n 1 0 机 器 上 面 是 有 缓 冲 区 调 试 环 境 的 。           我 的 L a b 大 约 是 做 了 3 周 吧 ， 刚 开 始 做 l a b 还 是 有 点 难 度 ， 因 为 没 怎 么 做 过 v u l n h u b 和 h a c k t h e b o x ， 推 荐 大 家 还 是 先 去 刷 一 下 那 几 个 比 较 像 的 机 器 ， 思 路 基 本 都 是 固 定 的 ， n m a p 扫 描 端 口 + g o b u s t e r 跑 一 些 目 录 ， 拿 到 低 权 限 s h e l l ， 然 后 提 权 ， 比 较 符 合 传 统 的 渗 透 测 试 方 法 ， 这 个 毕 竟 是 靶 机 ， 和 真 实 环 境 是 不 一 样 的 ， 基 本 你 做 了 初 期 的 枚 举 就 能 找 到 一 些 入 口 的 点 。 枚 举 ！ 枚 举 ！ 枚 举 ！                       做 L a b 的 时 候 基 本 就 是 s e a r c h s p l o i t ， o s c p 主 要 考 察 的 就 是 漏 洞 利 用 ， 和 修 改 e x p 能 力 ， l a b 中 的 机 器 相 对 于 c t f 中 的 脑 洞 题 来 说 要 好 很 多 ， 不 过 有 一 些 机 器 存 在 脑 洞 。 学 生 有 一 个 学 生 论 坛 ， 上 面 会 写 一 些 提 示 来 指 引 你 ， 不 过 每 次 打 开 看 基 本 都 是 做 到 哪 里 提 问 的 和 拿 到 了 r o o t 之 后 来 写 一 句 我 r o o t 了 ， 这 机 器 真 棒 ， 看 了 就 想 打 人 的 话 。              
            我 遇 到 解 决 不 了 的 问 题 或 者 在 论 坛 中 也 没 法 获 得 思 路 的 时 候 就 找 d m 描 述 下 遇 到 的 问 题 ， 因 为 官 方 是 不 允 许 透 漏 l a b 信 息 的 ， 所 以 他 只 能 给 我 一 些 思 路 ， T r y   H a r d e r , 给 我 发 一 些 文 章 让 我 看 ， 引 导 我 怎 么 进 行 下 一 步 ， 我 有 时 候 会 忽 略 点 一 些 关 键 枚 举 信 息 ， 这 样 就 节 省 了 很 多 时 间 ， 更 快 的 养 成 了 o s c p 中 的 黑 客 思 维 。 很 快 我 基 本 上 在 2 0 多 天 的 时 候 拿 下 了 3 0 台 左 右 机 器 。 然 后 就 遇 到 瓶 颈 了 。 因 为 有 些 机 器 是 依 赖 机 器 了 ， 你 需 要 拿 下 A 机 器 的 权 限 并 找 到 一 些 B 机 器 上 的 信 息 才 能 拿 下 B , 后 面 还 有 A D 的 机 器 。 这 个 时 候 就 得 学 一 下 A D 了 ， 其 中 有 台 新 机 器 ， 我 传 c s 马 之 后 会 立 即 被 杀 掉 ， w i n 1 0 机 器 上 有 个 d e f e n d e r ， 内 部 有 免 杀 神 器 ， 安 排 。 可 以 随 时 问 随 时 答 还 是 比 较 好 的 ， 因 为 提 权 已 经 搞 的 差 不 多 了 ， 后 续 就 研 究 依 赖 的 机 器 和 其 他 的 4 个 网 段 了 ， 报 名 了 D m 的 内 网 渗 透 班 学 习 了 域 渗 透 的 知 识 ， 这 4 个 网 段 做 的 还 是 和 真 实 环 境 很 相 像 的 ， 绕 过 杀 软 后 快 速 横 向 渗 透 拿 下 了 一 台 比 较 麻 烦 的 机 器 ， 不 过 后 续 因 为 水 平 还 不 够 的 原 因 后 面 的 机 器 还 没 拿 下 来 。               最 后 一 周 我 就 有 点 浮 躁 了 ， 感 觉 我 提 权 已 经 没 什 么 问 题   ， 就 静 不 下 心 来 做 机 器 了 ， 期 间 还 去 学 了 会 儿 内 网 ， 然 后 又 整 理 了 一 周 的 提 权 就 报 名 考 试 了 ， 考 前 给 我 来 了 个 突 击 辅 导 ， 问 了 我 很 多 真 实 渗 透 中 的 问 题 ， 感 觉 好 像 是 在 面 试 我 一 样 … …   测 试 下 我 能 力 能 否 应 对 考 试 ， 回 答 的 可 能 他 不 是 很 满 意 吧 ， 但 是 抱 着 先 考 一 次 然 后 二 战 的 心 理 就 上 战 场 了 。 考 试 中 提 权 基 本 没 有 遇 到 问 题 ， 比 D m 给 我 练 习 的 几 个 w i n d o w s 提 权 靶 机 要 简 单 很 多 ， 但 是 可 能 我 没 枚 举 做 的 不 到 位 ， w e b s h e l l 有 一 台 机 器 没 有 拿 下 ， 最 终 飘 过 … … 新 版 本 的 机 器 系 统 都 升 级 了 ， 考 试 的 时 候 也 会 遇 到 w i n d o w s   s e r v e r 2 0 1 9 提 权 , 实 验 室 里 也 有 很 多 2 0 1 9 和 2 0 1 6 ， L i n u x 考 试 中 也 不 会 出 现 内 核 提 权 的 ， 所 以 提 权 能 力 也 是 考 试 最 重 要 的 一 点 。 考 试 经 验 考 试 经 验             考 试 预 约 要 提 前 一 周 左 右 去 约 ， 星 期 天 人 会 比 较 多 ， 但 是 周 一 到 周 五 的 时 间 就 比 较 多 了 ， 考 试 可 以 准 备 几 瓶 红 牛 ， 咖 啡 ， 保 持 一 个 清 醒 的 状 态 。 考 试 中 遇 到 的 兔 子 洞 会 比 l a b 中 的 多 ， 需 要 仔 细 辨 别 一 下 ， o s c p 考 察 的 还 是 比 较 全 面 的 ， 需 要 有 基 本 的 代 码 修 改 能 力 ， 因 为 你 在 考 试 中 m s f 只 能 使 用 在 一 台 机 器 上 ， 不 确 定 能 不 能 成 功 的 话 就 先 不 要 用 m s f 去 打 ， m e t e r p r e t e r   s h e l l 也 只 能 在 一 台 机 器 上 运 行 ， 所 以 考 试 中 的 反 弹 全 部 都 用 n c 。               考 试 会 给 你 4 台 机 器 ， 一 般 是 2 个 w i n d o w s ， 2 个 l i n u x ， 一 个 缓 冲 区 溢 出 ， 缓 冲 区 的 2 5 分 是 一 定 能 拿 到 的 ， 也 就 是 在 不 写 练 习 题 的 情 况 下 还 需 要 拿 下 一 个 2 5 分 和 2 0 分 机 器 才 能 最 少 机 器 通 关 ， 有 时 候 1 0 分 的 题 目 可 能 会 很 难 ， 因 为 1 0 分 题 直 接 拿 到 就 是 r o o t 了 ， 他 会 在 1 0 分 上 卡 你 ， 先 拿 自 己 有 把 握 的 机 器 。 其 实 抽 题 也 蛮 看 运 气 的 ， 遇 到 一 个 兔 子 洞 比 较 多 的 题 目 就 尴 尬 了 ， 还 有 就 是 那 种 枚 举 了 之 后 依 然 没 有 思 路 的 题 目 ， 多 g o o g l e 多 看 h t b 上 面 的 w r i t e u p 。 考 试 中 的 l o c a l . t x t 和 p r o o f . t x t 都 要 截 图 的 ， 还 有 就 是 s q l m a p 和 b u r p s u i t e   p r o 是 和 M s f 一 样 禁 止 使 用 的 ， 自 动 化 利 用 和 商 业 软 件 都 不 可 以 ， N m a p 和 d i r b 是 可 以 随 便 用 的 ， n m a p 中 的 脚 本 也 一 样 。               每 个 人 的 基 础 都 不 一 样 ， 可 能 有 的 人 做 了 1 0 天 L A B 就 拿 下 了 考 试 了 ， 也 可 能 做 了 很 久 还 没 拿 下 几 台 机 器 ， 前 期 如 果 没 怎 么 渗 透 过 的 话 去 做 一 下 v u l n h u b 和 h t b 的 机 器 比 较 好 。 基 础 差 的 话 ， 也 可 以 来 报 个 1 对 1 辅 导 班 ， 来 针 对 性 学 习 下 技 术 ， 如 果 已 经 是 练 习 时 长 两 年 半 的 渗 透 测 试 练 习 生 的 话 ， 练 一 练 提 权 一 个 月 应 该 可 以 轻 松 拿 下 。 最 后 放 一 个 我 的 电 子 徽 章 吧 ， 纸 质 的 因 为 疫 情 不 一 定 什 么 时 候 到 呢 ， 可 能 只 有 搞 过 o s c p 的 人 知 道 需 要 辛 苦 多 少 个 夜 晚 吧 ， 最 后 感 谢 夜 猫 子 D m 的 指 点 ， 以 及 实 验 室 论 坛 中 所 有 帮 助 过 我 的 人 。 留 一 句 论 坛 中 最 讨 厌 的 话 ， T r y   H a r d e r !
以 上 就 是 以 上 就 是 O S C P 考 试 要 注 意 的 事 项 考 试 要 注 意 的 事 项 ~ 祝 各 位 师 傅 取 得 满 意 的 成 绩 ！ 祝 各 位 师 傅 取 得 满 意 的 成 绩 ！ 报 名 咨 询 详 情 添 加 客 服
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理