搜索

[1909] 2020-03-06_我是如何通过OSCP认证的！！！

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2020-03-06_我是如何通过OSCP认证的！！！ 我 是 如 何 通 过 O S C P 认 证 的 ！ ！ ！ 原 创   通 过 认 证 的 学 员   D e a d E y e 安 全 团 队   2 0 2 0 - 0 3 - 0 6 2 0 2 0 年 ， 最 开 心 的 事 就 是 新 年 第 一 个 愿 望 终 于 打 卡 了 ， 通 关 O S C P ！ 这 里 感 谢 我 的 老 婆 ， 她 给 了 我 全 力 的 帮 助 和 最 大 的 支 持 。 感 谢 D m 老 贾 和 毁 三 观 主 任 ， 在 学 习 过 程 中 给 了 很 多 关 键 性 的 指 点 。 回 想 这 些 备 战 O S C P 的 日 子 真 是 紧 张 又 刺 激 ， 我 的 心 情 每 天 都 在 坐 过 山 车 ， 一 点 也 不 夸 张 。 备 战 O S C P 真 的 不 是 一 件 容 易 的 事 ， 非 常 考 验 自 学 能 力 ， 在 学 习 过 程 中 高 密 度 的 学 习 了 很 多 新 知 识 ， 并 且 验 证 了 它 们 。 丰 富 了 自 己 的 知 识 体 系 ， 更 是 结 交 了 很 多 良 师 益 友 。 考 试 通 过 ， 会 同 时 获 得 电 子 勋 章 和 纸 质 证 书 两 种 。 先 晒 一 下 我 刚 刚 得 到 还 热 乎 的 电 子 勋 章 ， 纸 质 证 书 还 没 有 收 到 ， 哈 哈 哈 ！ ！    
颁 发 的 电 子 勋 章 和 C C I E 一 样 ， 是 在 A c c l a i m 平 台 颁 布 的 。 目 前 ， 已 有 上 百 家 机 构 在 通 过   A c c l a i m   平 台 发 送 电 子 证 徽 ， 如 微 软 、 甲 骨 文 、 华 为 、 西 门 子 、 思 科 、 思 杰 、 A u t o d e s k 、 F a c e b o o k 、 V M w a r e 等 ， 是 一 个 权 威 的 平 台 。 Q :   什 么 是 电 子 徽 章 ？ A :   电 子 徽 章 是 一 种 网 页 版 的 认 证 标 识 。   Q :   电 子 徽 章 的 优 势 有 哪 些 ？ A :   使 用 电 子 徽 章 ， 在 网 络 上 展 示 你 所 获 得 的 有 效 认 证 是 一 种 简 单 、 诚 信 且 易 实 时 验 证 的 分 享 方 式 。 电 子 徽 章 为 你 的 雇 主 ， 同 事 了 解 你 所 获 得 的 认 证 及 已 获 得 验 证 的 技 能 ， 提 供 真 凭 实 据 。 初 识 初 识 O S C P 第 一 次 知 道 O S C P 是 在 K a l i 官 网 看 到 的 ， 出 于 好 奇 于 是 谷 歌 搜 索 ， 发 现 是 一 个 挑 战 性 极 强 ， 认 可 度 和 含 金 量 都 非 常 高 的 一 个 认 证 。 它 前 期 需 要 通 过 P W K 教 材 的 学 习 和 在 珍 贵 的 （ 真 的 很 贵 ） 实 验 室 环 境 上 练 习 ， 然 后 预 约 考 试 ， 最 后 通 过 2 3 . 4 5 小 时 的 考 试 ， 获 得 认 证 。 看 了 很 多 国 外 大 佬 的 博 客 ， 发 现 这 么 具 有 挑 战 和 充 满 趣 味 的 事 情 我 怎 么 能 落 下 呢 ？ 但 是 感 觉 真 的 好 难 啊 。 于 是 ， 我 定 了 一 个 2 0 2 0 年 将 要 实 现 的 第 一 个 目 标 ， 拿 下 O S C P ！ 开 启 开 启 O S C P   之 旅 之 旅
开 始 注 册 开 始 注 册 填 写 注 册 页 面 需 要 全 程 英 文 填 写 ， 担 心 看 不 懂 的 同 学 不 用 怕 ， 可 以 翻 译 A P P 帮 解 决 。 我 先 注 册 了 一 个 月 实 验 室 访 问 ， 想 法 是 先 混 套 教 材 ， 慢 慢 学 习 再 说 。 从 注 册 付 款 成 功 后 开 始 最 快 一 个 星 期 ， 可 以 拿 到 链 接 实 验 室 的 V P N 和 教 材 。 收 到 教 材 是 P D F 和 视 频 ， 由 于 知 识 产 权 ， 教 材 的 细 节 处 都 是 打 了 个 人 信 息 水 印 的 ， 目 的 是 防 止 外 传 。 网 络 问 题 网 络 问 题 由 于 国 内 网 络 环 境 的 特 殊 （ 你 懂 得 ） 我 在 链 接 实 验 室 时 遇 到 的 第 一 个 问 题 就 是 延 迟 高 ， 不 稳 定 ， 丢 包 率 高 。 我 的 头 很 大 呀 ， 实 验 室 和 考 试 网 络 环 境 是 一 样 的 ， 这 样 的 网 络 环 境 考 试 肯 定 受 影 响 ， 岂 不 是 要 凉 凉 ？ 中 国 有 句 古 话 ， 兵 来 将 挡 水 来 土 掩 ， 这 个 问 题 怎 么 能 难 得 了 我 呢 ？ 开 始 研 究 如 何 可 以 利 用 手 上 的 V P S 自 己 搭 建 一 个 “ 加 速 ” 工 具 。 我 试 了 很 多 方 法 ， 最 终 使 用 了 配 置 I P s e c / L 2 T P 方 案 解 决 ， 优 点 是 稳 定 、 不 易 掉 线 、 操 作 系 统 自 带 客 户 端 、 实 体 电 脑 链 接 后 虚 拟 机 电 脑 不 用 做 任 何 配 置 ， 项 目 的 网 址 是 ： h t t p s : / / g i t h u b . c o m / h w d s l 2 / s e t u p - i p s e c - v p n / b l o b / m a s t e r / d o c s / c l i e n t s - z h . m d ， 完 美 解 决 链 接 实 验 室 的 网 络 问 题 。 在 实 验 室 里 遨 游 在 实 验 室 里 遨 游 实 验 室 的 环 境 是 一 个 高 度 仿 真 现 实 世 界 的 网 络 环 境 ， 很 多 机 器 之 间 相 互 都 有 关 联 ， 可 以 横 向 移 动 ， 这 个 就 很 刺 激 了 。 网 络 方 面 ， 一 共 有 四 个 网 段 分 别 是 P u b l i c 、 D e v 、 I T 、 A d m i n ， 其 中 P u b l i c 网 段 的 机 器 最 多 ， 我 们 首 先 连 接 的 也 是 P u b l i c 网 段 ， 其 余 网 段 需 要 在 渗 透 过 程 中 发 现 有 n e t w o r k - s e c r e t . t x t 的 机 器 ， 解 锁 网 段 才 能 访 问 。 可 以 做 跨 网 段 攻 击 练 习 。  
第 一 个 星 期 看 P D F 和 视 频 ， 讲 的 很 细 致 实 用 ， 接 下 来 的 三 个 星 期 我 通 关 了 2 5 台 机 器 ， 解 锁 了 两 个 网 段 ， 这 时 候 已 经 有 点 手 感 了 ， 实 验 室 时 间 也 到 期 了 ， 感 觉 练 习 还 不 够 ， 于 是 我 一 鼓 作 气 续 期 了 一 个 月 的 实 验 室 访 问 权 限 ， 把 剩 下 的 机 器 和 跨 网 段 攻 击 好 好 练 习 一 下 。   第 二 个 月 因 为 年 关 将 近 ， 年 前 的 那 段 时 间 其 实 已 经 没 有 第 一 个 月 效 率 高 了 。 峰 回 路 转 ， 过 年 期 间 疫 情 原 因 取 消 了 原 本 走 亲 戚 、 聚 会 活 动 ， 节 省 下 来 的 时 间 这 使 我 又 可 以 投 入 到 学 习 中 了 ， 这 使 我 萌 生 了 先 考 试 一 次 试 试 的 想 法 ， 我 把 考 试 提 上 了 日 程 ， 接 下 来 的 这 段 时 间 又 开 始 全 身 心 准 备 考 试 。 说 实 话 ， 这 段 时 间 真 有 一 种 临 战 高 考 的 状 态 。 中 途 几 次 感 觉 要 放 弃 了 中 途 几 次 感 觉 要 放 弃 了 T r y   H a r d e r 。 是 的 ， 渗 透 成 功 的 真 谛 除 了 技 术 还 有 就 是 T r y   H a r d e r 。 很 多 次 都 快 被 折 磨 疯 了 ， 在 试 的 过 程 中 拿 出 了 曾 经 网 吧 包 宿 的 战 斗 力 ， 欣 赏 了 很 多 个 美 丽 的 日 出 。 总 结 一 下 ， 虽 然 很 累 ， 但 是 每 次 成 功 的 时 候 又 像 打 了 鸡 血 一 样 的 兴 奋 ， 这 种 感 觉 使 我 爱 恨 两 难 ， 又 哭 又 笑 ， 有 喜 有 悲 ， 是 一 种 前 所 未 有 过 的 经 历 ， 太 刺 激 了 ~ ~ ！ ！ ！ 整 个 体 验 非 常 有 意 义 ， P W K 实 验 室 让 我 着 迷 了 。 总 结 的 一 点 小 经 验 总 结 的 一 点 小 经 验 通 关 O S C P 考 试 需 要 具 备 的 知 识 和 能 力 有 ， W e b 渗 透 测 试 基 础 知 识 、 L i n u x 运 维 知 识 、 W i n 运 维 知 识 、 C 语 言 基 础 、 汇 编 语 言 基 础 、 P y t h o n 简 单 编 写 能 力 、 B a s h 简 单 编 写 能 力 、 漏 洞 辨 别 能 力 、 搜 寻 漏 洞 能 力 、 漏 洞 源 码 修 改 能 力 、 K a l i 常 用 工 具 熟 练 使 用 能 力 。 想 考 试 但 是 对 自 己 没 信 心 的 可 以 先 针 对 以 上 先 熟 悉 一 下 。 无 论 考 试 还 是 实 验 室 ， 让 我 感 觉 最 真 实 的 就 是 兔 子 洞 了 ， 像 极 了 现 实 中 应 该 存 在 漏 洞 的 版 本 ， 但 是 被 管 理 员 修 复 了 的 情 况 ， 需 要 有 极 大 的 辨 别 能 力 ， 否 则 会 被 兔 子 洞 浪 费 好 多 时 间 ， 我 想 这 也 是 O S C P 需 要 具 备 的 一 种 能 力 。 考 试 的 时 候 有 5 台 机 器 ， 我 的 这 次 考 试 抽 到 的 5 个 机 器 分 别 是 缓 冲 区 溢 出 机 器 、 2 个 W i n 机 器 、 2 个 L i n u x 机 器 ， 考 试 的 时 候 机 器 版 本 很 新 ， 提 权 需 要 费 点 功 夫 。 要 注 意 的 是 现 在 考 试 不 允 许 全 程 录 屏 了 ， 考 试 过 程 中 一 定 要 按 照 递 交 报 告 的 格 式 要 求 和 截 图 要 求 收 集 报 告 素 材 ！ l i n u x   结 果 答 案 截 图 命 令 ： h o s t n a m e   & &   w h o a m i   & &   c a t   p r o o f . t x t   & &   / s b i n / i f c o n f i g w i n d o w s   结 果 答 案 截 图 命 令 ：
h o s t n a m e   & &   w h o a m i . e x e   & &   t y p e   p r o o f . t x t   & &   i p c o n f i g   / a l l 做 完 的 靶 机 需 要 把 得 到 的 p r o o f . t x t 粘 贴 到 答 题 面 板 上 。   最 后 分 享 几 个 自 己 找 的 对 我 有 帮 助 的 网 址 ： h t t p s : / / r e d t e a m s . f r / h t t p s : / / m a l i k a s h i s h 8 . g i t h u b . i o / W a l k t h r o u g h / n o t e s / h t t p s : / / g i t h u b . c o m / a k e n o f u / O S C P - C h e a t - S h e e t h t t p s : / / g i t h u b . c o m / O p t i x a l / O S C P - P W K - N o t e s - P u b l i c h t t p s : / / s u p p o r t . o f f e n s i v e - s e c u r i t y . c o m / o s c p - e x a m - g u i d e /  
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理