近期刚根据了OSCP的认证，全部申请办理考试和复习全过程中碰到许多难题，根据与小伙伴们沟通交流和自身的探索总算过关。在网上针对OSCP认证的汉语详细介绍非常少，也没见到详尽攻略大全，但在中国早已愈来愈遭受公司的认同，报名参加考试的人也愈来愈多了。

文中概述OSCP资格证书有关难题，给必须的盆友参照。

一、OSCP认证是啥？

最先详细介绍下OSCP认证，现阶段安全性技术专业的资格证书有很多，好像CEH，Security ，CISSP这些。除开诸多偏重于笔试题目的安全性认证，OSCP(Offensive Security Certified Professional) 是不可多得获得国际性认同的安全性实战演练类认证。现阶段国外遭受普遍认同，在中国导航、中国香港等地域也较为时兴，中国刚发展，取得认证的还并不是许多，关键集中化在安全性公司和审计公司。

官方详细介绍：

OSCP认证，是一个专业对于Kali Linux网站渗透测试课程培训的技术专业认证。该认证组织宣称，OSCP认证是一个差别于全部其他认证的考试，考试全过程采用手动式实际操作的方法，而不设笔试题目阶段。

认证标准：无

考试方式：OSCP的认证考试也是异类的存有，学生有着24小时的時间（具体是23钟头45分钟）去进行考试，实际怎样分派時间由学生自身决策。题型是5台服务器（随机抽取），总体目标是攻进并取得最大权限（ROOT/SYSTEM）。根据难度系数等级，取得成功实行的进攻会得到相对的積分。24小时完毕以后，你也有24小时去进行并递交考试汇报（必须详细描述进攻流程和里程碑式手机截图来证实的确攻克并得到相对管理权限）。

考试花费：$800美米（30天试验室浏览 认证）自然也是有大量时间的试验室浏览套餐内容，详细信息以下，实际选哪一个可依据本身状况自主挑选：

二、教学内容有什么？

OSCP的全部课程内容還是较为系统化的，包含了网站渗透测试中的绝大多数內容，內容包含：处于被动信息收集、积极信息收集、漏洞扫描系统、缓冲区溢出、Win32缓冲区溢出进攻、Linux缓冲区溢出系统漏洞、漏洞检测、文件传送、提权、手机客户端进攻、WEB运用进攻、登陆密码进攻、端口号跳转和隧道施工、Metasploit架构、免杀、网站渗透测试实战演练演习等。

全部知识框架还算详细，但在其中的web应用进攻和缓冲区溢出一部分內容觉得還是不足深层次，与中国的实例教程比起來稍显简易。web渗透中并沒有各种各样绕开waf的奇淫巧技，缓冲区溢出一部分都没有提升系统软件的各种各样安全防护方式……

三、教学方式是如何？

现阶段官方强烈推荐通过自学，官方会出示教材内容（约350页的PDF教材内容）和视频教学（约8钟头的mp4视频）及其为学生出示的交流论坛和线上的lab试验室环境。

申请注册、承诺lab時间并支付后，官方会在lab逐渐那一天电子邮件你教材内容和视频文件格式的下载地址，并启用社区论坛账户及试验环境vpn连接，你也就能够学习培训实例教程并连接lab环境开展试验训练了。

在其中申请注册阶段很有可能会碰到一些坑，这儿也不详说，能够参照《OSCP认证实例教程第一集：申请注册实例教程》文章内容。

根据自学教程你能把握网站渗透测试中的绝大多数专业技能，在根据lab环境下的实战演练靶机训练将基础理论训练具体会对学习培训的专业知识有更深层次的了解。在其中lab环境下大约有53台靶机，靶机上预设了有系统漏洞的程序流程或是服务项目，你需要根据应用实例教程里学得的专业技能来得到网络服务器的最大决策权，并在靶机里获得proof.txt文件。

我还在买的是30天的ab试验，殊不知因为一些本人缘故并沒有资金投入很多時间，靶机干了20几台。但基础了解了lab环境和系统漏洞发觉及运用的方式。本人觉得做训练仅仅一方面，把握方式才算是学习培训的重要，由于系统漏洞是持续出現的，题型是始终做不完的，仅有把握基本原理及方式才算是重要。自然假如有时间還是要尽可能多做些lab的，终究是花了钱的哈。

四、如何考试呢？

根据30天的lab学习培训后我约了考试，约考的连接会在以前官方发你的电子邮件中有。我是lab完毕后才逐渐约考的，约考的情况下才发觉考试空档早已排到3周之后……早知应当提早把考试時间约好，由于刚做了lab的情况下情况是最好是的，活才3周有一些內容早已逐渐渐渐地忘记……

考试是线上开展的，而且有视频监考员。从总体上便是你在承诺的考试時间会接到官方的电子邮件，会让你一个考试环境的vpn连接文档，操作方法与lab的一样，并对你说考试题型的IP地址（一般会是5台总体目标设备），题型100分是一百分，70分根据。

考试以前是要开展真实身份确定的，会根据监控摄像头开展真实身份的确定，因此 你需要准备好护照签证（为什么是护照签证呢？由于官方会规定阅批部门授予的、有相片的、英语的有效证件，中国符合规定的也仅有护照签证了），身份认证后就可以vpn连接考试环境了。

我约的是早晨8:00的逐渐，很早的就起來搞好了提前准备，7:45按时开展真实身份确定，在其中碰到了网络不稳的状况，官方那里一开始一直看不见我这边的监控摄像头，重新启动了下家中的无线路由器就好了（也是有小伙伴们用4g手机热点逐渐的，由于一部分地域的住宅小区宽带连不上考试环境），随后vpn连接进考试环境，互联网还算平稳，忙活到8:30才算正式开始考试解题。

我先挑选了一道25分的缓冲区溢出的题型，花了大约两个钟头，终于完成了poc的撰写，取得了shell，一看還是system管理权限，妥妥的取得了proof.txt。在其中碰到了一点小曲折便是badchars漏了一个字符的，恰巧shellcode里有效到这一标识符，不断调节了很多遍才发觉。但是还行沒有ASLR、DEP等体制必须破，因此 OSCP里边的系统漏洞发掘還是较为基本的，由于真实的发掘是在OSCE认证里，这也就是我下一步要拿下的认证啦。

解完这大道理就有点儿肚子饿了，随后和监考员讲了下歇息三十分钟，食用点新鲜水果。从考试逐渐不仅是有监控摄像的，大家的电脑显示屏监考员也是能够见到的，因此 在我们离去监控摄像头，桌面上终止实际操作的情况下是要和监考员说一下的。