OSCP - मेरा अनुभव

ये चार अक्षर क्या हैं और इसकी आवश्यकता किसे है?

मैं पीडब्ल्यूके पाठ्यक्रम और ओएससीपी परीक्षा का वर्णन नहीं करूंगा, एक सरल ओएससीपी समीक्षा आपको समीक्षाओं का एक गुच्छा, एक प्रारूप विवरण, सिफारिशें और पाठ्यक्रम संरचना प्रदान करेगी। मैं बस अपना अनुभव साझा करूँगा कि मैंने यह कैसे किया और मैंने क्या निर्णय लिए। यह प्रमाणीकरण एक बंद क्लब के दरवाजे की तरह है। ओएससीपी पास कर चुके लोग हमेशा सबसे जटिल "मशीनों" के लिए सामान्य विषय और नॉस्टेल्जिया पाएंगे, नींद की रात और 24 घंटे की परीक्षा याद करेंगे।

क्या मुझे पाठ्यक्रम की तैयारी करने की आवश्यकता है?

निर्णय लेने से पहले, स्वतंत्र रूप से अपनी ताकत का मूल्यांकन करें। इस बात पर विचार करें कि क्या परिस्थितियां आपको जीवन से एक से तीन महीने में अलग करने की अनुमति देती हैं। क्या रिश्तेदार समझदारी से समर्थन करेंगे। जिम और ऑनलाइन गेम्स के बारे में भूल जाओ। यह वह समय है जब आप हर मुफ्त मिनट में अध्ययन करेंगे और परीक्षा की तैयारी करेंगे। भुगतान के समय पाठ्यक्रम उपलब्ध नहीं होगा, उपलब्ध प्रारंभ तिथियों को देखें और अपने समय की योजना बनाएं। भुगतान के क्षण से लेकर पाठ्यक्रम की शुरुआत तक, मैंने समीक्षाओं और विवरणों को पढ़ा और ब्राउज़र में एक अलग बुकमार्क फ़ोल्डर में सब कुछ बचाया। परीक्षा से पहले, मैंने सभी लेखों और सामग्रियों को इस समझ के साथ पढ़ा कि मैं परीक्षा के सुझावों को ताज़ा करूँगा।

कितने महीने लगेंगे?

मैंने 3 लिया क्योंकि यह पूरे समय काम करता था, मुझे प्रशिक्षण के लिए दिन या घंटे आवंटित नहीं किए गए थे, काम के घंटों के दौरान पाठ्यक्रम लेने का कोई अवसर नहीं था। यह सब इस बात पर निर्भर करता है कि आप सप्ताह के दौरान कितना समय देना चाहते हैं और अनुभव और ज्ञान के आधार पर आपको इसकी कितनी आवश्यकता है। छुट्टी पर, 5/2 (7 * 10 = 4 * 10 + 10 * 3) काम करते समय दिन में 10 घंटे का एक सप्ताह लगभग दो सप्ताह के बराबर होगा।

सभी "इस" से निपटने के लिए किस क्रम में?

मैंने व्यक्तिगत रूप से अपने लिए अग्रिम रूप से निर्धारित किया था कि मैं अपने व्यावहारिक कार्यों के साथ पाठ्यक्रम सामग्री को पूरी तरह से पढ़ने के बाद ही प्रयोगशाला का काम शुरू करूंगा। पाठ्यक्रम धीरे-धीरे आपको प्रयोगशाला के वातावरण से परिचित कराएगा, पहले चरण दिखाएगा और आपको "हैक" मशीनों के लिए पहले झंडे देगा। उसी समय, मैंने वीडियो पाठों को पूरी तरह से नजरअंदाज कर दिया (प्रशिक्षण सामग्री में पाठ्यपुस्तक और वीडियो पाठ्यक्रम दोनों शामिल हैं) और पुस्तक को पुराने स्कूल में पढ़ा। वे एक-दूसरे को अधिक मात्रा में डुप्लिकेट करते हैं, इसलिए आप यह चुन सकते हैं कि सामग्री को अवशोषित करने के लिए यह आपके लिए कितना सुविधाजनक और सुखद है। खैर, या सभी सामान्य लोगों की तरह यह समानांतर में करते हैं और सब कुछ का उपयोग करते हैं जिसके लिए यह पहले से ही "के लिए भुगतान किया गया है"।

आक्रामक सुरक्षा वर्चुअल मशीन

आक्रामक सुरक्षा PWK / OSCP के लिए अपने विशेष काली लिनक्स बिल्ड का उपयोग करने की सिफारिश करता है । लब्बोलुआब यह है कि यह VMware के लिए एक 32x बिट बिल्ड है। मैं व्यक्तिगत रूप से वर्चुअलबॉक्स (होलिवर को शुरू करने देता हूं) को पसंद करता हूं और पाठ्यक्रम की शुरुआत में मेरे पास पहले से ही मेरी काली लिनक्स एक्स 64 वर्चुअल मशीन थी। मैं पूरे पाठ्यक्रम से गुजरा और उस पर परीक्षा दी, लेकिन मेरे पास हमेशा आधिकारिक संस्करण था। और हाँ, वह दो बार मेरे काम आया। 32-बिट शोषण का निर्माण करने के लिए पहली बार (सभी प्रयोगशाला मशीनें 32 हैं)। मैंने प्रयोगशाला वातावरण में अन्य मशीनों के लिए कई अन्य कारनामों को सफलतापूर्वक एकत्र किया, लेकिन एक भी अच्छी तरह से काम नहीं करता है। दूसरी बार, एक छोटी सी तकनीकी समस्या का सामना करने के बाद, मैंने समर्थन करना शुरू कर दिया, परीक्षणों की एक श्रृंखला के बाद हम इस सवाल पर आए कि मैं किस वर्चुअल मशीन का उपयोग करता हूं। यह जानने के बाद कि यह आधिकारिक नहीं था, मुझे बताया गया था कि यदि आधिकारिक संस्करण का उपयोग करके त्रुटि दोहराई गई थी, तो वे "वार्तालाप" जारी रखेंगे (वैसे, यह दोहराया गया, और दूसरे शब्द के लिए, मैंने समस्या को स्वयं हल किया, समर्थन ने समर्थन नहीं किया)।

प्रयोगशाला में सभी मशीनें

मैंने प्रयोगशाला वातावरण में सभी मशीनों को बनाया। पाठ्यक्रम के दौरान, मैं व्यक्तिगत रूप से इस बात पर नाराज था कि मुझे परीक्षा में आवेदन नहीं करने वाली किसी चीज़ पर समय बिताना पड़ा। उदाहरण के लिए, लूट (उन मशीनों से जानकारी एकत्र करना जो निम्नलिखित तक पहुंच सकते हैं) परीक्षा के दौरान बिल्कुल आवश्यक नहीं है। लेकिन बदलाव के बाद, मुझे एहसास हुआ कि यह सब, जो मुझे पहले इतना अशिष्ट था, ओएससीपी में सबसे दिलचस्प और अद्वितीय था।

सबसे परिष्कृत कारें

बेशक, ये सर्वनाश विनम्रता, पीड़ा और दर्द के तीन घुड़सवार हैं। मुझे Gh0st भी कहा जा सकता है, इसे अक्सर एक जटिल मशीन के रूप में भी जाना जाता है। लेकिन मेरे लिए व्यक्तिगत रूप से यह पेड्रो था। मैं एक मशीन पर लूट से चूक गया, और मैंने इसे देखा, बस एक नोट नहीं किया। मैंने पेड्रो को अंतिम बनाया और इसे पाने के लिए मैंने लगभग 70% प्रयोगशाला के वातावरण को "तोड़ दिया"। इस सब के बाद, मैं बस ऊपर वर्णित तकनीकी समस्या में भाग गया। सामान्य तौर पर, मैं इस अच्छे आदमी पेड्रो को नहीं भूलूंगा।

लैब की रिपोर्ट

5 अंकों के दृष्टिकोण से, जो वह परीक्षा में देता है, इसे लिखना बहुत प्रभावी नहीं है, क्योंकि पाठ्यपुस्तक से कार्यों के विवरण में बहुत समय लगता है और पांच अंक आपको एक असाधारण मामले में बचाएंगे। दूसरी ओर, यह मशीनों का वर्णन करने के लिए तैयार होने, टेम्पलेट को सही करने, यह समझने के लिए एक आदर्श अवसर है कि आपको कितना और किस कोड को सहेजना है, किन स्क्रीनशॉट्स की आवश्यकता है। मैंने इस रिपोर्ट को पाठ्यक्रम के बहुत अंत में बनाया था और मुझे लगता है कि यह काफी हद तक इस वजह से था कि रिपोर्ट लिखना मेरे लिए मेरे लिए आसान था जितना मैंने सहकर्मियों से पढ़ा या सुना।

OSCP समुदाय

आक्रामक सुरक्षा iRC चैट, फ़ोरम और डिसॉर्ड चैनल का समर्थन करती है। मुझे बिल्कुल पसंद नहीं था, कुछ लोग, किसी तरह असहज और असामान्य। विचारों और युक्तियों की तलाश में, मैंने मंच को पढ़ा, जो कुछ लिखा गया था, वह सच्चाई से बहुत दूर है और बहुत धुंधली है, इसलिए कोई खराब नहीं होगा। आप पढ़ सकते हैं, लेकिन हर समय आप सोचते हैं, "लेखक क्या कहना चाहता था?" मैंने पाठ्यक्रम की समाप्ति से कुछ दिन पहले कलह की खोज की, लेकिन मेरी राय में यह एक बहुत ही उपयोगी संसाधन है। कई प्रतिभागियों (4243 लेखन के समय), हमेशा किसी को ऑनलाइन, बहुत सुविधाजनक खोज। यदि आप एक मिलनसार व्यक्ति हैं, तो पूछने और जवाब देने के लिए तैयार हैं, यह संचार और सुझावों के लिए सबसे अच्छी जगह है।

परीक्षा का तकनीकी पक्ष

मैंने एक लैपटॉप का उपयोग किया जिसमें विशेष रूप से खरीदा गया दूसरा मॉनिटर जुड़ा हुआ है। यदि आप एक दूसरे मॉनिटर का उपयोग कर रहे हैं, तो उस प्लग इन को इंस्टॉल और टेस्ट करें, जिसका उपयोग आपकी निगरानी के लिए किया जाएगा। हां, आपकी देखरेख की जाएगी। मैंने इंटरनेट को वितरित करने वाले एक फोन के रूप में एक अतिरिक्त संचार चैनल भी तैयार किया, अगर मुख्य टूट जाता है।

परीक्षा की प्रक्रिया

मैंने सुबह 10 बजे परीक्षा बुक की। मैंने एनर्जी ड्रिंक के दो डिब्बे और मिठाइयों के एक-दो पैकेट 24 घंटे तक खरीदे। 8 घंटे के बाद, मेरे पास प्रमाण पत्र प्राप्त करने के लिए पर्याप्त अंक थे। 2 घंटे के बाद, मुझे अंतिम मशीन पर एक "उपयोगकर्ता" मिला। बचे हुए 14 घंटे मैंने प्रिवीकस के लिए बिताए। मुझे क्या करने की ज़रूरत है, मुझे एहसास हुआ कि परीक्षा समाप्त होने से पहले केवल 20 मिनट बचे थे, लेकिन समय नहीं था। अंतिम रिपोर्ट में, मैंने वर्णन किया कि "ऐसे वेक्टर का उपयोग किया जा सकता है, लेकिन समय की कमी के कारण नहीं था।" इसके अलावा, रात के बीच में कहीं, समय समाप्त होने से चार घंटे पहले, मैं यह सुनिश्चित करने के लिए विवरण आवश्यकताओं से अधिक भाग गया कि मेरे पास पर्याप्त स्क्रीनशॉट थे। परीक्षा समाप्त हो जाने के बाद, वे अब नहीं कर पाएंगे। प्रत्येक प्रमुख चरण (उपयोगकर्ता, रूट) के बाद, मैंने 10-15 मिनट का ब्रेक लिया, यह अपने आप को अच्छे आकार में रखने और थकने में मदद नहीं करता है।

परीक्षा के बाद

शुक्रवार की रात को मैंने अपनी सारी रिपोर्ट भेज दी, और शनिवार की रात को मैंने परीक्षा पास करने की पुष्टि की!

परिणाम

यह लेना या न लेना सभी के लिए एक निजी मामला है, लेकिन इस तरह के प्रशिक्षण का अनुभव और परीक्षा का प्रारूप बहुत दिलचस्प है। मुझे उम्मीद है कि सभी लोग "ट्राइडर" "इट्रीहेडर" में बदल जाएंगे

यह सामग्री आक्रामक सुरक्षा से OSCP प्रमाणन प्राप्त करने के लिए एक पूर्ण मार्गदर्शिका नहीं है। यह मेरा व्यक्तिगत अनुभव है, जो उन लोगों के लिए उपयोगी हो सकता है जो इस प्रमाणीकरण पर विचार कर रहे हैं या पहले से ही इस आकर्षक यात्रा में शामिल हो गए हैं जो पेनेट्रेशन टेस्टिंग की दुनिया में शामिल हैं।