Offensive Security Certified Professional (OSCP)

Prerequisites:

• Zrozumienie sieci i TCP/IP
• Podstawowe umiejętności administrowania systemem Linux
• Znałość podstaw cyberbezpieczeństwa

Grupa docelowa

• Inżynierzy cyberbezpieczeństwa
• Specjaliści od penetracji
• Członkowie red team przygotowujący się do certyfikacji OSCP

Overview:

Offensive Security Certified Professional (OSCP) to kurs szkoleniowy z praktyką, który ma na celu pomoc uczestnikom w zdobyciu praktycznych umiejętności testowania penetracyjnego w zgodności z celami certyfikacji OSCP.

To szkolenie prowadzone przez instruktora (online lub na miejscu) jest skierowane do średniozaawansowanych profesjonalistów ds. bezpieczeństwa, którzy chcą identyfikować, eksploatować i naprawiać luki w nowoczesnych systemach i sieciach przy użyciu technik hackingu etycznego.

Na koniec tego szkolenia uczestnicy będą w stanie:

• Przeprowadzać zbieranie informacji, enumerację i skanowanie luk.
• Eksploatować systemy przy użyciu zaawansowanych technik testowania penetracyjnego.
• Podnosić uprawnienia i utrzymywać dostęp do skompromitowanych systemów.
• Dokumentować i raportować wyniki w profesjonalnym raporcie z testowania penetracyjnego.

Format kursu

• Interaktywne wykłady i dyskusje.
• Praktyczne użycie narzędzi Kali Linux w realnych scenariuszach testowania penetracyjnego.
• Kierowane ćwiczenia skupione na eksploatacji, podnoszeniu uprawnień i dokumentowaniu.

Opcje dostosowania kursu

• Aby złożyć wniosek o dostosowane szkolenie dla tego kursu na podstawie środowiska zespołu lub przygotowania do egzaminu OSCP, skontaktuj się z nami, aby ustalić szczegóły.

Course Outline:

Wprowadzenie do ofensywnego bezpieczeństwa i OSCPWprowadzenie do ofensywnego bezpieczeństwa i OSCPPrzegląd procesu egzaminu OSCP oraz certyfikacjiŚrodowisko laboratoryjne i zestaw narzędzi Kali LinuxZasady etycznego hakowania i aspekty prawneZbieranie informacji i wyliczanie celuTechniki i narzędzia rekonesansuAktywne i pasywne skanowanie za pomocą Nmap, NetcatWyliczanie usług (HTTP, SMB, FTP itp.)Analiza podatnościRęczne i automatyczne odkrywanie podatnościUżywanie searchsploit, baz danych CVE i skanerówWykrywanie fałszywych alarmów i ocena ryzykaTechniki eksploatacjiEksploatowanie usług i typowych błędów konfiguracjiPrzepełnienia bufora i rozwój niestandardowych eksploatacjiUżywanie ramki Metasploit i ręcznych eksploatacjiPodwyższanie uprawnień i post-eksploatacjaTechniki podwyższania uprawnień Linux i systemów WindowsMechanizmy utrzymywania dostępu i pozyskiwania uwierzytelnieńPrzesyłanie plików, pivotowanie i przekierowywanie portówLaboratoria praktyczne OSCPPrzewodniki po celach zgodne z boxami w stylu OSCPStrategia wyliczania i rozwój łańcucha atakówZarządzanie czasem i wskazówki dotyczące rozwiązywania problemówSprawozdawczość i przeglądPisanie profesjonalnego raportu z testowania penetracyjnegoDokumentowanie wyników i kroków mitigacjiOstateczny przegląd i lista gotowościPodsumowanie i kolejne kroki