Offensive Security Certified Professional (OSCP)

• 了解网络和TCP/IP
• 基本的Linux系统管理技能
• 熟悉网络安全基础知识

受众

• 网络安全工程师
• 渗透测试人员
• 准备OSCP认证的红队成员

Offensive Security Certified Professional (OSCP) 是一个实践导向的培训课程，旨在帮助学员掌握与 OSCP 认证目标一致的实际渗透测试技能。

这项由讲师主导的培训（线上或线下）针对中级安全专业人士，他们希望通过道德黑客技术识别、利用和修复现代系统和网络中的漏洞。

在培训结束时，学员将能够：

• 进行信息收集、枚举和漏洞扫描。
• 使用高级渗透测试技术利用系统。
• 在受损系统上提升权限并维持访问。
• 撰写并报告专业的渗透测试报告。

课程形式

• 互动式讲座和讨论。
• 在实际渗透测试场景中动手使用 Kali Linux 工具。
• 专注于利用、权限提升和文档撰写的指导练习。

课程定制选项

• 如需根据团队环境或 OSCP 考试准备需求定制此课程，请联系我们安排。

进攻性安全与OSCP简介

• OSCP考试与认证流程概述
• 实验环境与Kali Linux工具包
• 道德骇客原则与法律考量

信息收集与目标枚举

• 侦察技术与工具
• 使用Nmap、Netcat进行主动与被动扫描
• 服务枚举（HTTP、SMB、FTP等）

漏洞分析

• 手动与自动漏洞发现
• 使用searchsploit、CVE数据库与扫描工具
• 识别误报与风险评估

利用技术

• 利用服务与常见配置错误
• 缓冲区溢出与自定义漏洞开发
• Metasploit Framework使用与手动利用

权限提升与后期利用

• Linux与Windows权限提升技术
• 持久化机制与凭证收集
• 文件传输、枢纽与端口转发

OSCP实践实验室

• 与OSCP风格目标对齐的目标演练
• 枚举策略与攻击链开发
• 时间管理与问题解决技巧

报告与回顾

• 撰写专业的渗透测试报告
• 记录发现与缓解步骤
• 最终回顾与准备检查表

总结与下一步