oscp备考前阅读列表

原创 已于 2022-05-03 18:42:52 修改 · 1.6k 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#安全架构

于 2022-04-23 07:23:58 首次发布
本文汇总了备考OSCP渗透测试认证所需的关键资源，包括知乎上的经验分享、lsh4ck's Blog的备考指南、第七感小宇宙的详细攻略，以及强调的基础知识如bash和python。这些资料将帮助考生从零开始，逐步掌握渗透测试技能，顺利通过OSCP考试。
【Oscp备考-Kioptrix 1】
weixin_44126257的博客
09-13 1811
Oscp备考
oscp备考，oscp系列——Escalate_Linux靶场
2202_75361164的博客
02-18 595
oscp备考，oscp系列——Escalate_Linux靶场难度简单对于低权限shell获取涉及：信息收集+后门利用对于提权：pkexec提权，使用后门提权，环境变量劫持提权Escalate_Linux-有意开发的Linux易受攻击的虚拟机。该机器的主要重点是学习Linux后利用 (特权升级) 技术。"Escalate_Linux" 易受攻击的Linux虚拟机包含与不同的功能。12 + 权限提升方式垂直权限提升横向权限提升多级权限提升。
【Oscp备考-Kioptrix2】
weixin_44126257的博客
09-16 2130
Oscp备考：Kioptrix Level 2
备考 OSCP
mksimon的博客
06-29 612
THM 免费初级的玩得差不多，再尝试 HTB，其实两边都还是要看攻略夺旗。 HTB 今天研究着 Remote，表示对入侵 Windows 完全没概念，即使跟着攻略也很吃力，但一看 注会入职 起步 8K，OSCP 起步 15K，继续努力。 ...
OSCP备考分享
jennycisp的博客
04-15 1253
​ 先说说个人的情况。​首先，我并不能算作严格意义上安全科班出身，属于半路出家做安全。一直以来都是从事甲方安全防护，偏重基于业务侧的应用安全、数据保护、隐私合规。渗透测试于我几乎是盲区一样的存在，仅对web、android的安全测试有些许了解，比如漏洞原理、防护、测试等，利用层面都很少接触。​起初是从之前的同事那里了解到CEH，一个偏重攻击实操的认证，但是考试需要去香港，觉得比较麻烦就放弃了。之后一段时间也没计划学习渗透的知识，随着工作越来越久，逐渐体会到”不知攻，焉知防“的意思。
oscp备考，oscp系列——Kioptix Level 4靶场
2202_75361164的博客
12-12 1176
oscp备考，oscp系列——Kioptix Level 4靶场 Kioptix Level 4难度为简单偏上靶场 详细端口扫描 vuln扫描 可以发现445有samba，进行单独的扫描 openssh OpenSSH
oscp备考，oscp系列——SolidState靶场，两种方法绕过rbash环境
2202_75361164的博客
02-09 1302
oscp备考，oscp系列——SolidState靶场，两种方法绕过rbash环境难度简单偏上nmap扫描4555端口发现james，发现历史漏洞：默认账号密码：root/root，远程命令执行通过telnet，pop3服务，邮箱服务，使用retr命令下载文件，发现账号密码，猜测为ssh登录登录之后发现是rbash，获取第一个flag进行逃逸，并且提权，获取第二个flag。
OSCP备考指北(2025.4)
最新发布
qq_53315101的博客
04-22 1845
在报名后我就购买了Proving Grounds Practice(19$/month)，我认为PG靶场还是有必要买的，毕竟是offsec自家的考试和自家的靶场，部分题目做法跟考试很相似(我一个月没刷完清单的题目，买了两个月，在第二个月开始4-5天左右刷完的)。我没有遇到太难的题目，有两个提权卡了一下，是我平时刷lab没遇到过的，幸运的是我在先知社区看过相关的文章，最终经历了8个小时左右我拿到了所有的proof，检查完我的workthrought后结束了考试。还有一个很好用的工具：miniserve。
OSCP最新备考攻略：迎接2024改版后的OSCP+认证
vortex5的博客
03-08 2174
2024年11月改版后的OSCP+更贴近真实渗透需求，AD场景的升级和加分的取消让考试更硬核。但只要你打好基础、深钻PWK、苦练实战、模拟冲刺，就能从容应对。拥抱“Try Harder”的精神，享受攻克每台机器的成就感，OSCP+证书就在前方等着你！
OSCP 备考指南
anlalu233的博客
03-14 1352
OSCP 备考指南https://www.lshack.cn/656/
OSCP-Resources:有助于准备OSCP考试的资源集合
03-07
OSCP资源 有助于准备OSCP考试的资源的集合。 虚拟机/实验室环境 有大量的在线实验室环境可帮助您及时了解漏洞（新旧漏洞）。 HackTheBox -在线实验室环境- VulnHub -弱势虚拟机- TryHackMe -在线实验室环境- VulnServer-缓冲区溢出实践-https: 影片指南 这些是各种实验室机器/ CTF的演练，有助于理解渗透测试方法。 IppSec（YouTube）-https: 有用的工具/资源 准备OSCP考试时可能会派上用场的各种工具。 dirsearch-目录强行强制工具-https: SecLists-单词列表的绝佳集合-https: LinEnum.sh-Linux枚举脚本-https: pspy-Linux进程监视-https: PowerSploit-Windows渗透测试工具包-https: BloodHound-
OSCP:我准备OSCP的资料库-感谢CODE SPACE，尤其是我的老师David Reguera（DREG）
03-26
OSCP 我准备OSCP的资料库-感谢CODE SPACE，尤其是我的老师David Reguera（DREG）和Enrique Lauroba。 在该存储库中，我将添加OSCP准备工作中的帖子和文件。 我正在努力提高英语水平，因此我的写作中可能有错误。 任何更正或改进将受到欢迎。 另一方面，我将用西班牙语和英语撰写文章。 根据渴望和我找到自己的那一刻。 我希望你喜欢它
OSCP备考-1
一个安全路上的菜鸟
11-30 1164
Hackthebox 整起 最简单的一题
OSCP备考-2
一个安全路上的菜鸟
11-30 743
继续HTB 这一道题也挺简单。还是经验少不知道这个漏洞 常规namp root@kali:~/Desktop# nmap -sV -T4 10.10.10.56 Starting Nmap 7.80 ( https://nmap.org ) at 2019-11-30 07:54 EST Nmap scan report for 10.10.10.56 Host is up (0.25s lat...
靶场实战(19)：OSCP备考之VulnHub HA WORDY
OneMoreThink
01-19 1411
交流技术可以关注公众号 OneMoreThink 或后台添加微信，欢迎提出宝贵建议。0、总结0.1、攻击思路资产发现主机发现服务发现漏洞发现（获取权限）80端口/HTTP服务组件漏洞URL漏洞：RFI、FileUpload提升权限www-data用户sudosuid：wget、cp0.2、攻击路径获取权限80 端口/HTTP 服务WordPress 插件 mail-masta 1.0，存在 RFI...
OSCP 个人心得
EdSu12138的博客
09-24 1137
1.首先就是全端口扫描,无论如何别嫌麻烦,一定要扫描全端口,以及特定端口的UDP扫描2.端口服务扫描,这都是常规操作3.接下来,就是不要嫌麻烦,扫出来的服务名都去搜索一下,相关的exploit , 当然像ssh 这种就没必要搜索了4.接下来是web的目录扫描,一定要用kali当中最大的字典,别急慢慢来考试时间有24个小时呢,肯定够你扫的5.各种细节,比如目录扫描的 .git .env 或者 index.html 当中提及的用户名 有可能的密码。
从TryHackMe到HackTheBox：OSCP备考全攻略
资源摘要信息:"OSCP-Preparation" OSCP（Offensive Security Certified Professional）是信息安全行业备受推崇的一项认证，主要考察攻击性渗透测试的专业技能。OSCP认证由Offensive Security公司提供，它通过认证...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值