搜索

[13966] 2019-04-09_OSCP考证全攻略

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-04-09_OSCP考证全攻略 O S C P 考 证 全 攻 略 原 创   安 全 圈 套 的 套 哥   F r e e B u f   2 0 1 9 - 0 4 - 0 9 最 近 刚 刚 通 过 了 最 近 刚 刚 通 过 了 O S C P 的 认 证 ， 整 个 申 请 考 试 和 备 考 过 程 中 遇 到 不 少 问 题 ， 通 过 与 小 伙 伴 交 流 和 自 己 的 摸 索 终 的 认 证 ， 整 个 申 请 考 试 和 备 考 过 程 中 遇 到 不 少 问 题 ， 通 过 与 小 伙 伴 交 流 和 自 己 的 摸 索 终 于 通 关 。 网 上 对 于 于 通 关 。 网 上 对 于 O S C P 认 证 的 中 文 介 绍 很 少 ， 也 没 看 到 详 细 攻 略 ， 但 在 国 内 已 经 越 来 越 受 到 企 业 的 认 可 ， 参 认 证 的 中 文 介 绍 很 少 ， 也 没 看 到 详 细 攻 略 ， 但 在 国 内 已 经 越 来 越 受 到 企 业 的 认 可 ， 参 加 考 试 的 人 也 越 来 越 多 了 。 加 考 试 的 人 也 越 来 越 多 了 。 本 文 简 述 O S C P 考 证 相 关 问 题 ， 给 需 要 的 朋 友 参 考 。 一 、 一 、 O S C P 认 证 是 什 么 ？ 认 证 是 什 么 ？ 首 先 介 绍 下 O S C P 认 证 ， 目 前 安 全 技 术 类 的 证 书 有 很 多 ， 像 是 C E H ， S e c u r i t y + ， C I S S P 等 等 。 除 了 众 多 侧 重 于 笔 试 的 安 全 认 证 ， O S C P ( O f f e n s i v e   S e c u r i t y   C e r t i f i e d   P r o f e s s i o n a l )   是 为 数 不 多 得 到 国 际 认 可 的 安 全 实 战 类 认 证 。 目 前 在 国 外 受 到 广 泛 认 可 ， 在 台 湾 、 香 港 等 地 区 也 比 较 流 行 ， 国 内 刚 刚 起 步 ， 拿 到 认 证 的 还 不 是 很 多 ， 主 要 集 中 在 安 全 企 业 和 审 计 公 司 。 官 方 介 绍 ： h t t p s : / / w w w . o f f e n s i v e - s e c u r i t y . c o m / i n f o r m a t i o n - s e c u r i t y - c e r t i f i c a t i o n s / o s c p - o f f e n s i v e - s e c u r i t y - c e r t i f i e d - p r o f e s s i o n a l / O S C P 认 证 ， 是 一 个 专 门 针 对 K a l i   L i n u x 渗 透 测 试 培 训 课 程 的 专 业 认 证 。 该 认 证 机 构 声 称 ， O S C P 认 证 是 一 个 区 别 于 所 有 其 它 认 证 的 考 试 ， 考 试 全 程 采 取 手 动 操 作 的 方 式 ， 而 不 设 笔 试 环 节 。 认 证 条 件 ： 认 证 条 件 ： 无 考 试 形 式 ： 考 试 形 式 ： O S C P 的 认 证 考 试 也 是 另 类 的 存 在 ， 考 生 拥 有 2 4 小 时 的 时 间 （ 实 际 是 2 3 小 时 4 5 分 钟 ） 去 完 成 考 试 ， 具 体 如 何 分 配 时 间 由 考 生 自 己 决 定 。 题 目 是 5 台 主 机 （ 随 机 抽 取 ） ， 目 标 是 攻 入 并 拿 到 最 高 权 限 （ R O O T / S Y S T E M ） 。 基 于 难 度 级 别 ， 成 功 执 行 的 攻 击 会 获 得 相 应 的 积 分 。 2 4 小 时 结 束 之 后 ， 你 还 有 2 4 小 时 去 完 成 并 提 交 考 试 报 告 （ 需 要 详 细 说 明 攻 击 步 骤 和 里 程 碑 截 屏 来 证 明 确 实 攻 破 并 获 得 相 应 权 限 ） 。 考 试 费 用 ： 考 试 费 用 ： $ 8 0 0 美 元 （ 3 0 天 实 验 室 访 问 + 认 证 ） 当 然 也 有 更 多 时 长 的 实 验 室 访 问 套 餐 ， 详 情 如 下 ， 具 体 选 哪 个 可 根 据 自 身 情 况 自 行 选 择 ：
二 、 课 程 内 容 有 哪 二 、 课 程 内 容 有 哪 些 ？ 些 ？ O S C P 的 整 个 课 程 还 是 比 较 体 系 化 的 ， 涵 盖 了 渗 透 测 试 中 的 大 部 分 内 容 ， 内 容 包 括 ： 被 动 信 息 收 集 、 主 动 信 息 收 集 、 漏 洞 扫 描 、 缓 冲 区 溢 出 、 W i n 3 2 缓 冲 区 溢 出 攻 击 、 L i n u x 缓 冲 区 溢 出 漏 洞 、 漏 洞 利 用 、 文 件 传 输 、 提 权 、 客 户 端 攻 击 、 W E B 应 用 攻 击 、 密 码 攻 击 、 端 口 重 定 向 和 隧 道 、 M e t a s p l o i t 框 架 、 免 杀 、 渗 透 测 试 实 战 演 练 等 。 整 个 知 识 框 架 还 算 完 整 ， 但 其 中 的 w e b 应 用 攻 击 和 缓 冲 区 溢 出 部 分 内 容 感 觉 还 是 不 够 深 入 ， 与 国 内 的 教 程 比 起 来 略 显 简 单 。 w e b 渗 透 中 并 没 有 各 种 绕 过 w a f 的 奇 淫 巧 技 ， 缓 冲 区 溢 出 部 分 也 没 有 突 破 系 统 的 各 种 防 护 手 段 … … 三 、 学 习 方 式 是 怎 样 ？ 三 、 学 习 方 式 是 怎 样 ？ 目 前 官 方 推 荐 自 学 ， 官 方 会 提 供 教 材 （ 约 3 5 0 页 的 P D F 教 材 ） 和 教 学 视 频 （ 约 8 小 时 的 m p 4 视 频 ） 以 及 为 学 员 提 供 的 交 流 论 坛 和 在 线 的 l a b 实 验 室 环 境 。 注 册 、 约 定 l a b 时 间 并 付 款 后 ， 官 方 会 在 l a b 开 始 那 天 邮 件 你 教 材 和 视 频 文 件 的 下 载 链 接 ， 并 开 通 论 坛 账 号 及 实 验 环 境 v p n 链 接 ， 你 就 可 以 学 习 教 程 并 链 接 l a b 环 境 进 行 实 验 练 习 了 。 其 中 注 册 环 节 可 能 会 遇 到 一 些 坑 ， 这 里 就 不 细 说 ， 可 以 参 考 《 O S C P 认 证 教 程 第 一 集 ： 注 册 教 程 》 文 章 。 通 过 自 学 教 程 你 会 掌 握 渗 透 测 试 中 的 大 部 分 基 本 技 能 ， 在 通 过 l a b 环 境 下 的 实 战 靶 机 练 习 将 理 论 练 习 实 际 会 对 学 习 的 知 识 有 更 深 入 的 理 解 。 其 中 l a b 环 境 下 大 概 有 5 3 台 靶 机 ， 靶 机 上 预 置 了 有 漏 洞 的 程 序 或 者 服 务 ， 你 需 要 通 过 运 用 教 程 里 学 到 的 技 能 来 获 得 服 务 器 的 最 高 控 制 权 ， 并 在 靶 机 里 获 取 p r o o f . t x t 文 件 。 我 在 买 的 是 3 0 天 的 a b 实 验 ， 然 而 由 于 一 些 个 人 原 因 并 没 有 投 入 大 量 时 间 ， 靶 机 做 了 2 0 多 台 。 但 基 本 了 解 了 l a b 环 境 和 漏 洞 发 现 及 利 用 的 方 法 。 个 人 认 为 做 练 习 只 是 一 方 面 ， 掌 握 方 法 才 是 学 习 的 关 键 ， 因 为 漏 洞 是 不 断 出 现 的 ， 题 目 是 永 远 做 不 完 的 ， 只 有 掌 握 原 理 及 方 法 才 是 关 键 。 当 然 如 果 有 时 间 还 是 要 尽 量 多 做 些 l a b 的 ， 毕 竟 是 花 了 钱 的 哈 。 四 、 怎 么 考 试 呢 ？ 四 、 怎 么 考 试 呢 ？ 通 过 3 0 天 的 l a b 学 习 后 我 约 了 考 试 ， 约 考 的 链 接 会 在 之 前 官 方 发 你 的 邮 件 中 有 。 我 是 l a b 结 束 后 才 开 始 约 考 的 ， 约 考 的 时 候 才 发 现 考 试 空 挡 已 经 排 到 了 3 周 以 后 … … 早 知 道 应 该 提 前 把 考 试 时 间 约 好 ， 因 为 刚 做 完 l a b 的 时 候 状 态 是 最 好 的 ， 过 个 3 周 有 些 内 容 已 经 开 始 慢 慢 忘 记 … … 考 试 是 在 线 进 行 的 ， 并 且 有 视 频 监 考 。 具 体 来 说 就 是 你 在 约 定 的 考 试 时 间 会 收 到 官 方 的 邮 件 ， 会 给 你 一 个 考 试 环 境 的 v p n 连 接 文 件 ， 使 用 方 法 与 l a b 的 一 样 ， 并 告 诉 你 考 试 题 目 的 I P 地 址 （ 一 般 会 是 5 台 目 标 机 器 ） ， 题 目 满 分 是 1 0 0 分 ， 7 0 分 通 过 。 考 试 之 前 是 要 进 行 身 份 确 认 的 ， 会 通 过 摄 像 头 进 行 身 份 的 确 认 ， 所 以 你 要 准 备 好 护 照 （ 为 什 么 是 护 照 呢 ？ 因 为 官 方 会 要 求 政 府 颁 发 的 、 有 照 片 的 、 英 文 的 证 件 ， 国 内 符 合 要 求 的 也 只 有 护 照 了 ） ， 身 份 验 证 后 就 可 以 v p n 连 接 考 试 环 境 了 。 我 约 的 是 早 上 8 : 0 0 的 开 始 ， 早 早 的 就 起 来 做 好 了 准 备 ， 7 : 4 5 准 时 进 行 身 份 确 认 ， 其 中 遇 到 了 网 络 不 稳 的 情 况 ， 官 方 那 边 一 开 始 一 直 看 不 到 我 这 边 的 摄 像 头 ， 重 启 了 下 家 里 的 路 由 器 就 好 了 （ 也 有 小 伙 伴 用 4 G 手 机 热 点 开 始 的 ， 因 为 部 分 地 区 的 小 区 宽 带 连 不 上 考 试 环 境 ） ， 然 后 v p n 连 接 进 考 试 环 境 ， 网 络 还 算 稳 定 ， 忙 乎 到 8 : 3 0 才 算 正 式 开 始 考 试 答 题 。 我 先 选 择 了 一 道 2 5 分 的 缓 冲 区 溢 出 的 题 目 ， 花 了 大 概 2 个 小 时 ， 总 算 完 成 了 p o c 的 编 写 ， 拿 到 了 s h e l l ， 一 看 还 是 s y s t e m
权 限 ， 稳 稳 的 拿 到 了 p r o o f . t x t 。 其 中 遇 到 了 一 点 小 波 折 就 是 b a d c h a r s 漏 了 一 个 字 符 的 ， 碰 巧 s h e l l c o d e 里 有 用 到 了 这 个 字 符 ， 反 复 调 试 了 好 几 遍 才 发 现 。 不 过 还 好 没 有 A S L R 、 D E P 等 机 制 需 要 破 ， 所 以 O S C P 里 面 的 漏 洞 挖 掘 还 是 比 较 基 础 的 ， 因 为 真 正 的 挖 掘 是 在 O S C E 认 证 里 ， 这 也 是 我 下 一 步 要 搞 定 的 认 证 啦 。 解 完 这 道 理 就 有 点 饿 了 ， 然 后 和 监 考 说 了 下 休 息 半 小 时 ， 吃 了 点 水 果 。 从 考 试 开 始 不 光 是 有 摄 像 头 监 控 的 ， 我 们 的 电 脑 屏 幕 监 考 也 是 可 以 看 到 的 ， 所 以 当 我 们 离 开 摄 像 头 ， 桌 面 停 止 操 作 的 时 候 是 要 和 监 考 说 一 下 的 。 半 个 小 时 后 回 来 ， 在 和 监 考 打 个 招 呼 ， 发 现 监 考 的 昵 称 换 了 ， 估 计 是 几 个 人 轮 流 监 考 … … 监 考 确 认 好 后 继 续 答 题 ， 选 了 另 一 个 2 5 分 机 器 ， 很 快 通 过 一 个 w e b 程 序 漏 洞 拿 到 了 s h e l l ， 但 是 只 是 u s e r 权 限 ， 找 了 很 多 本 地 提 权 的 e x p 都 没 打 成 功 … … 思 路 卡 住 了 ， 果 断 换 了 一 道 1 0 分 的 ， 看 分 值 我 以 为 应 该 是 一 个 送 分 的 题 ， 结 果 真 的 是 没 那 么 简 单 ， 各 种 枚 举 都 没 发 现 问 题 ， 这 时 候 心 里 有 点 慌 ， 想 换 下 一 道 但 有 不 甘 心 ， 重 新 整 理 思 路 ， 重 新 扫 描 分 析 ， 折 腾 到 傍 晚 才 通 过 一 个 服 务 漏 洞 拿 到 了 s h e l l ， 正 在 我 担 心 要 怎 么 提 权 的 时 候 ， 一 看 是 r o o t 权 限 ， 顿 时 心 情 好 了 很 多 。 到 这 里 已 经 做 出 了 两 道 半 题 目 ， 算 了 下 应 该 最 少 有 4 5 分 了 。 在 做 缓 冲 区 溢 出 的 时 候 ， 为 了 节 省 时 间 我 同 时 开 了 n m a p 跑 其 他 机 器 的 端 口 信 息 ， 简 单 看 了 下 剩 下 2 台 的 信 息 后 实 在 太 困 了 ， 和 监 考 说 了 下 ， 就 去 睡 觉 了 ， 我 还 特 意 问 了 下 去 睡 觉 的 话 可 不 可 以 关 机 ， 监 考 说 没 问 题 ， 我 就 关 了 摄 像 头 和 电 脑 ， 定 了 闹 钟 睡 了 5 个 小 时 。 醒 来 先 是 看 了 剩 下 的 2 个 机 器 ， 一 个 隐 蔽 的 w e b 程 序 可 以 拿 到 s h e l l ， 不 出 所 料 是 个 u s e 权 限 ， 又 是 提 权 ， 搞 了 好 久 还 是 没 搞 定 。 剩 下 1 台 各 种 尝 试 ， 未 果 … … 2 台 2 0 分 的 机 器 ， 我 只 拿 到 1 0 分 … … 算 了 下 分 数 2 5 + 1 0 + 1 0 + 1 2 . 5 = 5 7 . 5 ， 于 是 回 过 头 来 做 前 面 那 个 2 5 分 的 提 权 ， 各 种 百 度 无 果 ， 无 聊 中 换 成 谷 歌 试 试 ， 结 果 还 真 有 意 外 出 现 ， 找 到 国 外 一 篇 文 章 ， 研 究 了 下 ， 改 了 改 利 用 代 码 ， 欧 耶 ， 成 功 拿 到 了 s y s t e m 权 限 。 稳 了 稳 心 情 ， 默 默 的 计 算 了 下 应 该 正 好 7 0 分 了 ， 一 看 时 间 已 经 到 了 早 上 5 : 0 0 ， 还 剩 将 近 3 个 小 时 ， 因 为 担 心 后 面 写 英 文 报 告 会 被 扣 分 ， 所 以 还 是 想 再 拿 些 分 数 才 放 心 。 想 到 考 试 指 导 上 说 有 一 次 使 用 m s f 的 机 会 ， 想 着 应 该 是 哪 台 机 器 会 用 得 上 ， 我 就 纠 结 了 ， 用 在 那 个 提 权 上 还 是 剩 下 那 台 呢 ？ 最 后 选 择 用 在 最 后 那 台 2 0 分 的 机 器 上 ， 各 种 漏 洞 自 动 过 了 一 遍 … … 没 结 果 ， 后 悔 没 写 练 习 和 l a b 的 报 告 了 （ 提 交 练 习 和 l a b 报 告 会 给 加 5 分 的 ） 。 看 了 下 时 间 ， 已 经 没 多 少 时 间 了 ， 整 理 下 了 截 图 ， 并 确 认 了 下 所 有 提 交 的 p r o o f . t x t ， 然 后 和 监 考 确 认 考 试 结 束 。 这 种 2 4 小 时 的 考 试 真 的 是 精 疲 力 尽 ， 又 再 次 确 认 了 下 截 图 ， 每 个 f l a g 的 截 图 都 有 i p c o n f i g 或 者 i f c o n f i g ， 关 键 步 骤 都 有 截 图 … … 然 后 就 放 心 的 睡 觉 了 ， 因 为 还 有 2 4 小 时 的 时 间 要 写 一 份 英 文 的 报 告 ， 这 是 考 试 的 最 后 一 步 ， 也 是 我 最 薄 弱 的 部 分 ， 睡 醒 了 按 照 官 方 的 模 板 ， 把 握 做 出 来 的 三 个 半 机 器 的 渗 透 过 程 都 写 了 出 来 ， 当 然 是 用 最 简 单 的 语 法 和 单 词 ， 主 要 全 依 赖 了 谷 歌 翻 译 ， 全 篇 都 是 短 句 ， 因 为 截 图 比 较 多 ， 通 篇 用 的 最 多 的 就 是 l i k e   t h i s 然 后 下 面 放 上 截 图 。 整 理 完 报 告 发 现 居 然 写 了 6 0 多 页 ， 最 后 做 成 p d f 压 缩 ， 上 传 到 官 方 给 的 u r l ， 再 把 下 载 连 接 发 给 官 方 指 定 邮 件 。 报 告 发 送 后 2 4 小 时 内 会 收 到 一 封 时 间 ， 告 诉 你 已 经 收 到 你 的 报 告 ， 5 个 工 作 日 内 将 告 诉 你 开 始 结 果 。 然 后 我 等 了 5 个 工 作 日 ， 在 第 6 个 工 作 日 的 上 午 收 到 了 邮 件 ： 五 、 考 试 难 不 难 ？ 五 、 考 试 难 不 难 ？
个 人 认 为 O S C P 还 是 模 拟 实 战 渗 透 的 ， 不 像 那 些 C T F 需 要 各 种 脑 洞 大 开 。 如 果 你 在 工 作 中 就 是 做 渗 透 测 试 的 ， 那 应 该 算 是 中 等 难 度 ， 如 果 是 初 学 者 ， 我 建 议 还 是 需 要 认 真 的 学 完 教 程 ， 并 在 l a b 环 境 中 拿 到 3 0 台 以 上 的 靶 机 。 缓 冲 区 溢 出 部 分 难 度 不 大 ， 教 程 和 考 试 都 是 属 于 比 较 基 础 的 难 度 。 对 于 我 个 人 来 说 ， 提 权 比 较 头 疼 ， 因 为 考 试 之 前 我 也 做 了 准 备 ， 网 上 找 了 各 种 提 权 一 条 龙 的 工 具 包 ， 考 试 的 时 候 用 了 发 现 就 是 一 条 虫 啊 ， 派 的 上 用 场 的 不 多 ， 所 这 部 分 还 是 要 多 积 累 ， 多 做 练 习 。 总 体 上 来 说 难 度 适 中 ， 毕 竟 7 0 分 就 可 以 通 过 。 六 、 备 考 有 什 么 建 议 ？ 六 、 备 考 有 什 么 建 议 ？ a . 学 好 英 文 很 重 要 。 不 管 是 报 告 还 是 网 上 查 资 料 ， 都 需 要 英 文 的 读 写 能 力 ， 如 果 英 文 好 会 有 很 大 帮 助 。 （ 虽 然 后 来 我 也 有 和 官 方 沟 通 ， 对 于 非 英 语 母 语 的 考 生 报 告 里 的 语 法 和 单 词 错 误 是 不 会 扣 分 的 。 ） b . 学 习 的 时 候 要 做 笔 记 。 考 试 的 时 候 由 于 紧 张 会 很 容 易 手 忙 脚 乱 ， 所 以 提 前 做 好 学 习 笔 记 很 重 要 ， 没 有 思 路 的 时 候 可 以 看 下 笔 记 也 许 就 有 新 的 发 现 。 c . 练 习 和 l a b 报 告 。 在 l a b 练 习 期 间 最 好 把 练 习 和 l a b 中 靶 机 的 渗 透 过 程 写 成 报 告 ， 官 方 说 提 交 练 习 和 l a b 靶 机 1 0 台 不 同 漏 洞 利 用 的 报 告 会 在 最 终 考 试 成 绩 上 加 5 分 ， 虽 然 分 数 不 多 ， 但 在 关 键 时 候 就 是 救 命 稻 草 了 。 d . 多 交 流 。 官 方 也 有 交 流 的 渠 道 ， 如 论 坛 、 I R C ， 当 然 需 要 英 文 沟 通 了 ， 所 以 我 在 这 方 面 就 … … 你 们 多 努 力 吧 。 七 、 哪 些 好 的 资 料 可 以 分 享 ？ 七 、 哪 些 好 的 资 料 可 以 分 享 ？ 我 在 学 习 和 备 考 的 时 候 参 考 的 一 些 不 错 的 资 源 ， 汇 总 如 下 ： 注 册 指 南 ： 注 册 指 南 ： 《 O S C P 认 证 教 程 第 一 集 ： 注 册 教 程 》 L i n u x 提 权 指 南 ： 提 权 指 南 ： h t t p s : / / b l o g . g 0 t m i 1 k . c o m / 2 0 1 1 / 0 8 / b a s i c - l i n u x - p r i v i l e g e - e s c a l a t i o n / W i n d o w s 提 权 辅 助 脚 本 ： 提 权 辅 助 脚 本 ： h t t p s : / / g i t h u b . c o m / p e n t e s t m o n k e y / w i n d o w s - p r i v e s c - c h e c k 模 拟 练 习 平 台 （ 跟 模 拟 练 习 平 台 （ 跟 L a b 环 境 类 似 ） ： 环 境 类 似 ） ： v u l n h u b 、 h a c k t h e b o x b a d c h a r s 工 具 ： 工 具 ： h t t p s : / / g i t h u b . c o m / m g e e k y / e x p d e v B a d C h a r s 还 有 就 是 g i t h u b 上 可 以 搜 索 “ O S C P ” 找 到 很 多 资 源 ， 但 是 每 个 人 的 基 础 不 一 样 ， 别 人 总 结 的 不 一 定 适 合 你 ， 建 议 大 家 还 是 多 多 总 结 多 多 交 流 。 你 可 能 觉 得 我 上 面 列 的 太 少 。 但 上 面 这 些 是 我 觉 得 有 用 的 ， 也 是 我 看 过 和 用 到 的 ， 当 然 我 也 可 以 搜 索 下 o s c p 、 渗 透 测 试 等 关 键 字 给 你 列 上 一 堆 链 接 参 考 ， 但 那 些 我 可 能 真 的 没 看 过 也 不 知 道 对 你 是 否 有 用 。 * 本 文 原 创 作 者 ： 安 全 圈 套 的 套 哥 ， 本 文 属 于 本 文 原 创 作 者 ： 安 全 圈 套 的 套 哥 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 推 荐 阅 读 推 荐 阅 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理