OSCP

デジタルペンテスト部の渡邉です。 普段はプラットフォーム診断を担当しています。 先日、OSCP(Offsec Certified Professional)を受験・合格しました。OSCP挑戦を考えている方に役立つ情報として下記についてブログにまとめてみました。 OSCP(Offsec Certified Professional)とは、試験内容 業務知識（プラットフォーム診断）との比較 Learn Oneを利用しての試験勉強、期間 試験当日の準備、攻略内容 試験レポートについて 試験時のトラブルと対処方法 OSCP(Offsec Certified Professional)とは OSCP(O…

みなさん、こんちにはm（@the_art_of_nerd）です。今回はOffsecの高難易度認定「OSCE3」を取得できたため、取得するまでの3年間で「どのような学習方法を行なったか」「そのほか合格した資格」などを共有できればと思います。 目次 3年間で取得した資格一覧 OSCE3とは 忙しい人向け 3年前のスキル なぜスキル向上に力を入れたのか １年目（2021年9月 ~ 2022年8月） 2年目（2022年9月 ~ 2023年8月） 3年目（2023年9月 ~ 2024年8月） 今後について 3年間で取得した資格一覧 （完全に実技試験の楽しさの沼にハマっています） 取得順 OSDA（202…

はじめに こんにちは、教育ソリューション担当の吉浦です。 2024年3月にOffSec社のOSCPを取得したので、合格までの記録を書きたいと思います。 目次 はじめに 目次 OSCPとは？ OSCP試験 試験スケジュール 合格基準とボーナスポイント 学習について 取得のきっかけ 学習開始時点のスキルレベル 学習コンテンツ① TRAINING MATERIAL 学習コンテンツ② CHALLENGE LABS その他 試験について 試験準備 実技試験 レポート 試験結果 感想 おわりに OSCPとは？ OSCP (OffSec Certified Professional) とは、OffSec社が…

はじめに この記事は、NFLaboratories Advent Calender 2023 - Adventor 6日目の記事です。 教育ソリューション担当の迫本です。 NFLabs.では、セキュリティ人材を育成するためのセキュリティ研修を提供しています。 本記事では、研修内容や研修生として研修を受講して感じたこと、おまけにOSCPを取得したので、あわせて紹介します。 目次 はじめに 目次 セキュリティ研修とは？ 面白かった研修 擬似マルウェア開発 マルウェア解析 セキュリティ研修の魅力 OSCP合格体験記 OSCP受験経緯 OSCPとは？ PEN-200の内容 試験概要 合格までの道のり …

PEN-200-2022コースを受講し、OSCP試験に合格できました。コースや試験の概要、これから取り組む方へのアドバイス、備忘録等の記事です。 なお、本文でも言及しますが、PEN-200コースの内容が改定されたり、OSCP試験の出題範囲が変更されたり、Bonus Pointの取得条件が変更されたりします。受講の際はご自身で最新情報をご確認ください。

はじめに OSCPに合格したので体験記を記載します。これから受ける方にとって少しでも助けとなれば幸いです。OSCPの概要は割愛いたします。 www.offensive-security.com はじめに 事前知識 全体スケジュール 申し込み コース開始 チャレンジ攻略 ラボ攻略 試験申し込み 試験当日 合格通知 今後の目標 おわりに 事前知識 受講前の私の知識は以下の通りです。 脆弱性診断やインフラエンジニアとしての実務経験あり HackTheBox経験あり CEH、ネスペ、セキュスペ、LPIC3などを取得済み HackTheBoxでGuruまで取得しておりますが、結構ヒントを見てますし、完全…

ようやく長い旅路が終わり、認定されましたので多少のナレッジ共有です。レポート提出後ほぼ１日で合格通知が来ました（相場観として３日くらいなのであまりの剛速球に焦りました）。 合格体験記については他の人も大量に書いていると認識していますので、可能な限り差異となりそうな部分について書きます。 OSCPについては、受験される方がセキュリティ未経験の方だったり、熟練の方だったりとスキルセットは様々のようです。私は未経験ではないのですが、熟練と呼べるほどでもないので、そのような立場でどのようなことをやってきたのかについて共有したいと思います。 なぜOSCPを目指そうとしたか 契約したプラン 私のバックグラ…