從菜雞到 OSCP

滿幸運的，一次就考到 OSCP，在此感謝許多在考照過程幫助過我的人。

OSCP 簡介

Offensive Security Certified Professional(OSCP) 是一張由 Offensive Security 發出的實作型的資安證照，目前課程名稱為 PEN-200 (或稱為 Penetration Testing with Kali Linux, PWK) 有別於常聽到的 CEH 選擇題考試 (CEH Practical 為實作)，OSCP 全程以實作的方式進行測驗，並於實機測試後撰寫報告後繳交方能取得證照，普遍認為 OSCP 的能力鑑別度是優於 CEH 的，雖然目前在台灣可能知名度還不太夠，但以滲透測試從業人員裡面還是相當知名的。

Offensive Security Certified Professional (OSCP) PEN-200 (也就是 OSCP 的課程) 價格最低 $1649，雖然也不便宜，但考取之後不需要每年的維護費用，整體來說還是比 EC-Council 還划算，一年份的 Lab 需要 $2599 (換算台幣約 8 萬多)，外加兩次的測驗機會，另外值得一提的是重考的費用是 $249，至於該購買那個方案就看你 (或你的公司) 口袋有多深，以及你是否有把握在時間內練習 Lab。
2024/04/30 價目表

OffSec 課程價目表（2024 年 4 月 30 日）

課程的內容可以說從基礎到滲透測試基本所需的知識都涵蓋了，對此證照或課程有興趣的可以先參考一下是否適合自己，繳費成功後課程開始會寄送 pdf、影片與 vpn 設定檔與帳號密碼給你，Lab 時間同時也開始計算，教材必須於時間內下載完畢，否則之後無法再下載，教材都有浮水印，照規定是不可以分享教材給其他人，否則會取消你的證照，Lab 環境則是與大家共用的測試環境，目標皆是取得低權限 shell 與最高權限 (root/system) shell 與對應的 flag，在某些機器攻下之後還會開放額外的網段讓你進行測試，在這部分如果將 pdf 的練習題與 lab 除了 alpha, beta 以外且須包含 AD 的機器過程 10 台寫下過程，考試完畢可以附上 +10 分，斟酌自己的時間安排是否做練習與筆記。

考試與報告內容

考試採取預約制，需上網排定考試時間，建議提早安排，因為較好的時段通常都會先被預約走，整體考試分成兩部分：實機測驗與報告撰寫

考試前

考前會需要安裝特定的瀏覽器外掛，並且需要使用 WebCam，建議提早購買與安裝測試，以免在疫情嚴重的狀況下買不到 WebCam，考試前兩三天會先收到登入監考環境的帳號密碼

考試中

考官會請你用 WebCam 慢速掃描你的房間四周，以及桌底下，並請你將除了考試的電腦以外的資訊設備遠離考試電腦桌，等確定都沒問題就會將考試的 VPN Mail 給你，然後在 kali 跑一下 trobleshooting.sh 將結果貼給他即可開始測驗，整個過程我大概花 20 分鐘，但這時間也包含在考試內，並不會延後 20 分鐘，考試的過程中是禁止使用 sqlmap、Nessus、Metasploit (僅限一次，無論成功失敗) 的，如果犯規可能會被取消資格，其他詳細考前注意事項可以參考這裡
OSCP 實機考試的方式是在 23 小時 45 分鐘內對 3+3 台機器進行滲透測試，目標是拿到最高權限，滿分為 100 分，最低及格標準為 70 分，3 個主機為普通權限與高權限，每台 20 分，也就是共 60 分，另外新的部分是由 2 個 Client 與 1 個 DC 組成的 AD，但是必須完整打下才有分數，意思就是 AD 必拿，外加要拿 30 分才會取得 OSCP，詳情請見 OffSec 官網

報告撰寫

實機考試完畢後馬上接著 24 小時的報告撰寫時間，必須依照報告要求的格式撰寫，包含 Summary 以及每個步驟以及程式碼的修改部分等，如果你分數差 5 分可以另外補上 PDF 練習題與 Lab 練習筆記，會額外 +5 分，檔案名稱必須依照 OSCP - 學員編號 -Exam-Report.pdf 與.7z 上傳，且檔案大小不得大於 500MB 與 400MB，個人經驗是滿難超過大小的，上傳完畢會請你確認 7z 檔案的 md5 是否一樣，如果一樣就按下送出就等待 10 個工作天通知結果
OSCP 報告範本

OSCP 考試報告官方範本

個人經驗與建議

以下為個人經驗，但不見得適合每個人，如果你已經有很豐富的滲透測試經驗，建議直接報告 90 天 lab+ 考試 (目前最低) 即可，可以忽略以下的建議，如果你跟我一樣是小菜雞，可以考慮依照以下的方式準備考試：

算是對菜雞的第 0 步，但無法公開，有興趣的請 Telegram 私訊我或寄信給我，第一句話請簡介你是誰，並完整講清楚為什麼私訊我，如果只是打招呼會被我認為是機器人或詐騙直接黑單。
練習免費的網路建議類似考試題目的練習環境，如 Vulnhub，測試一下自己假如不看 writeup 是否可以順利完成，但如果卡了一段時間發現沒有頭緒就看著 writeup 完成也沒關係，但建議每個步驟跟著做都必須了解原因，並且寫下自己的版本的 cheatsheet 與筆記。
練習 BufferOverflow，如 Brainpan 等題目，記得練習到有除了 \x00\x0a\0d 以外的 bad chars，尋找 badchars 絕對是一個很重要的部分，如果可以也建議寫自己的 cheatsheet，確保自己就算考試太緊張也可以按步操作就拿到分數，Buffer Overflow 絕對是送分題，雖然目前已經是比較不會考，但是還是需要練習。
開始練習網路建議類似考試題目，價格較低的練習環境 HackTheBox，一樣依照上面 Vulnhub 的方式進行，個人有購買 HackTheBox VIP，覺得挺划算的，個人覺得 VIP 已經滿足需求，不需要買到 VIP+ (我沒收業配，可以自行判斷要不要付費)
等以上都練習熟悉了再依照口袋深度以及能力購買 Lab 以及考試，購買課程也建議與朋友一起購買，卡關了可以上官方的論壇看提示或者與朋友討論，記得將 Lab 練習的過程都記錄起來，也當作練習寫報告，未來如果考試差 5 分就很重要，記得一定要除了 Alpah, Beta (有官方 writeup，所以不算數) 還要有起碼 10 題以上的 writeup 才可以
Lab 時間結束後如果仍沒信心，建議持續練習 HackTheBox 直到考試，或者將 OSCP 課程的練習與 Lab10 台以上寫成報告，且報告須包含 Active Directory，賺取額外的 10 分。

整個考試的準備過程，我個人犯的錯是在經驗不足之時沒有先練習 BoF 以及 HackTheBox，以至於在 Lab 在練習的過程中因為時間不足進展得相當緩慢，因此會建議如果經驗不足的話將 OSCP 課程 Lab 擺在最後面。

考試題目以事後論來說不會太刁鑽，但有許多小陷阱 (但聽之後朋友描述陷阱有減少了)，可能會讓你花許多時間，OSCP 對新手或經驗不足的人來說絕對不是一張容易考取的證照，非常考驗你對滲透測試的每個細節，找到 Web 的弱點，也要足夠細心謹慎，從每個蛛絲馬跡如 Banner、Html 原始碼甚至是服務名稱找到可以利用的點，尋找可用的 exploit 並且仔細閱讀與修改成可正常使用 (沒錯，有些 exploit 本身可能有些問題)，最後從常見的一些提權方式找出提權 exploit 來取得最高權限，個人覺得可以算從 script kids 中探出頭的第一步。
考試前記得要睡飽，並且準備充足的提神飲料之類的，畢竟你很有可能連續超過 24 小時沒有睡覺，考試的過程中如果要離開上廁所吃東西或者睡覺記得告知考官，回來也要提醒他你回來了。

參考網站與工具

Windows 提權

Linux 提權

其他工具

每個人使用習慣不一樣，用自己習慣且不會在考試慌了手腳的最重要，也建議對常用的工具寫下 cheatsheet，避免緊張而忘記下某些參數，但個人滿推薦 nmapAutomator，除了 nmap 以外還整合了 gobuster, nikito, smbmap 等常見的好用工具，可以在你做 Buffer Overflow 的時候幫你省下許多時間