Offensive Security Certified Professional (OSCP)

• 了解网络和TCP/IP
• 基本的Linux系统管理技能
• 熟悉网络安全基础知识

受众

• 网络安全工程师
• 渗透测试人员
• 准备OSCP认证的红队成员

Offensive Security Certified Professional (OSCP) 是一個實踐導向的培訓課程，旨在幫助學員掌握與 OSCP 認證目標一致的實際滲透測試技能。

這項由講師主導的培訓（線上或線下）針對中級安全專業人士，他們希望通過道德黑客技術識別、利用和修復現代系統和網絡中的漏洞。

在培訓結束時，學員將能夠：

• 進行信息收集、枚舉和漏洞掃描。
• 使用高級滲透測試技術利用系統。
• 在受損系統上提升權限並維持訪問。
• 撰寫並報告專業的滲透測試報告。

課程形式

• 互動式講座和討論。
• 在實際滲透測試場景中動手使用 Kali Linux 工具。
• 專注於利用、權限提升和文檔撰寫的指導練習。

課程定制選項

• 如需根據團隊環境或 OSCP 考試準備需求定制此課程，請聯繫我們安排。

進攻性安全與OSCP簡介

• OSCP考試與認證流程概述
• 實驗環境與Kali Linux工具包
• 道德駭客原則與法律考量

信息收集與目標枚舉

• 偵察技術與工具
• 使用Nmap、Netcat進行主動與被動掃描
• 服務枚舉（HTTP、SMB、FTP等）

漏洞分析

• 手動與自動漏洞發現
• 使用searchsploit、CVE數據庫與掃描工具
• 識別誤報與風險評估

利用技術

• 利用服務與常見配置錯誤
• 緩衝區溢出與自定義漏洞開發
• Metasploit Framework使用與手動利用

權限提升與後期利用

• Linux與Windows權限提升技術
• 持久化機制與憑證收集
• 文件傳輸、樞紐與端口轉發

OSCP實踐實驗室

• 與OSCP風格目標對齊的目標演練
• 枚舉策略與攻擊鏈開發
• 時間管理與問題解決技巧

報告與回顧

• 撰寫專業的滲透測試報告
• 記錄發現與緩解步驟
• 最終回顧與準備檢查表

總結與下一步