OSCP vizsgára felkészülés/tanfolyam előfeltételek

TL;DR: Az alapjan amit irsz tulparazod. Tuads alapod jo, inkabb csak attol fugg hogy mikor kezdjed el hogy mennyi az idod a kovekezo honapban.(vagy 2)

OSCP jo cert szerintem, a lab subscrtiption meg nagyon fun es tanulsagos pentest kornyezet es ez a lenyege az egesznek nem pedig a pdf/ video. Az amit leirtal az jo alap, a kurzus tananyag maga elege reszletes de messze nem eleg ahhoz hogy a vegen sikeresen vizsgazz. Az egesz arra epul, hogy te utana nezzel mindennek sokkal reszletesebben. Ebbol az kovetkezik hogy csak akkor indulj neki ha van napi 4+ orad egyhuzamban pl 2 honapig midnen nap arra hogy tanulj es kiserletezz az olnine laborokban. (Ha nem akarod elpazarolni a labor idot)

Ha kivancsi vagy arra hogy milyen az anyag akkor tolsed le a pdf-et. Az elozo PWK mar fellelheto online, a jelenlegi kiadas nem sokban kulombozik tole. Szvsz nagyon szimplan indul de hamar rater a lenyegre. Minden egyes erintett topic csak izelito, es neked kell dokimentaciot olvasod, scriptelned es okosabb megoldasokat kifundalni.... egyebek.

A vizsgara mar ugy mentem /mint mindenki mas/ hogy sajat kis digitalis szerszamosladat raktam ossze a kurzus alapjan informacio kinyeresre es dokumentalasra ..etc.

Őszintén szólva megdöbbentett itt néhány információ..

Gondolkodtam az OSCP-n, de még sosem néztem nagyon mélyen utána, csak pár anyagot néztem meg. Foglalkozom jelenleg is pentest-eléssel, de soha nem merült volna fel bennem, hogy ilyen megkötések vannak a vizsgán..ennek így mi értelme? A Kali-t is ők hozták létre, pont azért, hogy egy helyen meglegyen minden tool, amit a munkához használni lehet és érdemes. Ez így nagyjából olyan, mintha azt mondanák, "rabolj ki egy bankot, de a fegyvert is neked kell hozzá összerakni"..őszintén szólva semmi értelme így, a munkák során alap egy Nessus, egy Metasploit, nélküle hozzákezdeni sem tudnék.
Ugyanakkor örülök, hogy írtátok ezeket, mert így a gondolatot is nagyon gyorsan elfelejtem, hogy valaha eszembe jutott a vizsga..

sub

Dirbustert lehet használni, Nessus-t nem, de azzal meg általában nem sokra mész. A leginkább használt toolod az nmap lesz, a többit inkább "kézzel" fogod amúgy is csinálni. A lab nagyon jó, viszont szerintem nem készít fel közvetlenül a vizsgára, mivel előbbi inkább exploitation-ről szól (enum->exploit->local priv.), az utóbbit pedig misconfiguration köré "építették". Erre figyelj!
Vulnhub kezdésnek jó, de ott sok gép inkább a deobfuscation technikákra tanít. Ez is érdekes, de ez nincs a PWK-ban.
Assembly valamilyen szinten fog kelleni hozzá, mert van benne stack bof exploitation.
Scriptelési tudás kell hozzá: az exploitdb-n nézz körül.
Hivatalos IRC csatorna tudtommal már nincs, de közvetlen információt a laborról és a vizsgáról anélkül sem adhatnának ki.
Amit javasolni tudok: ne a papírért állj neki. Egyrészt annyit a munkaerőpiacon szerintem nem nyom a latba egy OSCP, mint amennyi energiát bele kell ölnöd (napi 5-6 óra 3 hónapon keresztül), másrészt ezt ennyi ideig csak akkor tudod csinálni, ha tényleg érdekel.

Sziasztok!

Csak felületesen ránéztem az oldalra. Árat én nem láttam. Van valakinek erről infója?

sub

Ez akkor is iszonyú, kvázi vakon nem lennék képes dolgozni, az említett eszközök adják az egésznek az alapját. Azok nélkül elképzelni sem tudnám, hogy ezt a munkát hogyan lehet csinálni.

De tényleg hasznosak voltak az itteni hozzászólások, a legenyhébb vágyam is elmúlt, hogy belevágjak.

sub

Ne hallgass az itt megjelent károgókra, mert fogalmuk sincs, miről beszélnek.

Bátran vágj bele, a leírt háttereddel simán menni fog (már ha május óta ez nem történt még meg). Rengeteg időt kell rászánni, de borzasztóan megéri, ha komolyan akarsz hackeléssel foglalkozni. A szakmában a munkaadók megbecsülik az oscp-s embert és a tenderekben is egyre többször feltétel.

(Meglehetősen otromba dolog lenne Nessust használni egy oscp vizsgán. Aki a pdf, a videók és a labor végigtolása után nem így gondolja, az kidobta a kurzus díját az ablakon.)

-----
A problémáim velem kezdődtek és utánam megmaradnak. Ez az én hozzájárulásom az Emberiség Nagy Művéhez.