OSCP经验分享

  • A+
所属分类：网络安全

一、OSCP简介

安全技术类的证书有很多，像是CEH, Security+, CISSP等等。除了众多侧重于笔试的安全认证，OSCP(Offensive Security Certified Professional) 是为数不多得到国际认可的安全实战类认证。

OSCP经验分享

OSCP认证，是一个专门针对Kali Linux渗透测试培训课程的专业认证。该认证机构声称，OSCP认证是一个区别于所有其它认证的考试，考试全程采取手动操作的方式，而不设笔试环节。
认证条件：无
考试：OSCP的认证考试也是另类的存在，考生拥有24小时的时间（实际是23小时45分钟）去完成考试，具体如何分配时间由考生自己决定。题目是5台主机（随机抽取），目标是攻入并拿到最高权限（ROOT/SYSTEM）。基于难度级别，成功执行的攻击会获得相应的积分。24小时结束之后，你还有24小时去完成并提交考试报告（需要详细说明攻击步骤和里程碑截屏来证明确实攻破并获得相应权限）。
考试费用约为：$ 800 美元（30天实验室访问+认证）
相关链接：
概述
培训材料

CISSP每年需要提交教育学分，考试费用、年度维护费也比较高。OSCP认证是长期有效的。考一个还算是比较值得的。
博主也说明一点，拥有OSCP证书不代表你具备多么高超的渗透测试能力或经验。但是通过OSCP培训，确实可以给你建立出比较清晰的渗透测试思维。这才只是个开始
这套渗透测试方法论，是公开的，博主确实也看到很多从业多年的渗透测试人员，有自己总结的一套方法论。比如可以参考《Penetration Testing》这本书:https://book.douban.com/subject/25883745/

所以这个证书或培训，主要还是看个人的需要啦。

二、经验分享

1、关于OSCP

  • OSCP认证阶段分为：线上培训Lab环境、线上考试Exam环境（2个阶段／环境）

  • 官网是https://www.offensive-security.com/information-security-certifications/oscp-offensive-security-certified-professional/

  • 参加OSCP认证，必须参加他们的线上课程。详情可见线上课程大纲：https://www.offensive-security.com/documentation/penetration-testing-with-kali.pdf

  • 线上课程Lab环境按天数分为3种（最小是30天）

    • Course + 30 days lab（有保持渗透测试训练的安全人员，可以考虑买最少的，毕竟价格还是很贵的）

    • Course + 60 days lab

    • Course + 90 days lab

  • 如果你不是很有把握必过的话，30天Lab环境是不够做完练习题、10台Lab机器报告、50多台Lab环境机器提权的。

  • 官网价格表：https://www.offensive-security.com/information-security-training/penetration-testing-training-kali-linux/ 搜“OSCP COST”

  • 培训资料

    • Proof.txt是奖励或证明文件

    • network-secret.txt是开启下一个网段的钥匙

    • 先回滚再进行攻击，以免其他学员的操作影响到你。

    • 每天有8次回滚主机的机会，博主只遇到1、2台机器回滚次数不够用。其实也可以换一台主机玩，不用死磕那台。

    • Exam环境可以无限revert，自己的独立环境不受其他学员影响

    • 上面会有一些小小的提示，Lab环境有一些机器比较难，博主看了下其他学员的对话，才找到思路。

    • 看他们的对话，感觉他们都好可爱。有些没有思路在上面询问的，有些有思路了在那儿Dance Dance的。

    • 另外一个很重要的一点建议，最好可以先看下论坛里面官方提供的一台机器的教学帖子。思路、方法、工具，写的非常详细，而且还用多种方式进行攻击，算是做到out of 100的样板吧。（不过在Lab环境里面，金钱和时间上都不允许这么做啊，有兴趣的可以到博主后面提到的模拟练习环境玩）

    • 5台主机（目标23小时45分攻破）

    • 考试要求资料！一定要看仔细了！有些工具是禁用的！不然会0分！（重考又要交钱，仔细点省点钱哈）

    • 24小时完成一份英文报告

    • 考试成绩是实战Got Proof File，加上报告（按照考试要求写，所以一定要读清楚考试要求）。总共达到70分以上算通过

    • 分为4个子网（Public、Development、IT、Admin）

    • 一开始学生是进入的与Public连通的Student网络

    • Lab环境是学员共用的，所以大家的操作会有很小的影响，至少博主没有遇到什么很不文明的行为

    • 50多台主机，有些主机可能拥有多个网卡（会有不同的用处哦～）

    • 学生目标是尽可能取得所有主机上的root/system权限

    • 攻击路径思路，其实比较自由，可能多条路径拿到root/system权限。时间足够的话，可以尝试多条路径。（但是价格太贵了，感兴趣的可以到后面博主提到的模拟平台上练习）

    • 大纲：https://www.offensive-security.com/documentation/penetration-testing-with-kali.pdf

    • 里面有练习题

    • PDF

    • Video

    • Lab环境

    • Exam环境（大约2天时间完成）

    • Forum & IRC

    • Revert

    • Proof.txt V.S. network-secret.txt

    2、模拟练习平台

    Key Takeaway
    OSCP Lab环境价格太高了，下面推荐几个免费的跟Lab环境类似的练习平台。这样很久没做渗透测试的同学，也可以找找感觉先。直接去Lab环境下找感觉，这有点太奢侈了。。。

    3、相关书籍

    4、考试必备

    三、个人历程

    博主参加了10月份为期30天的培训，预约到了11月初的考试。
    考完试很快就收到了邮件反馈。

    1、培训前

    7月-9月的时间，陆陆续续有在Root Me、vulnhub上练习。特别在root-me上刷题的时候，多总结文章，考完OSCP，博主还想继续保持在rootme上刷题，真的很有帮助。

    2、Lab进行中

    • 一开始是打算把练习题和Lab环境报告写了的，因为可以在考试成绩上挣5分。

    • 不过最后时间实在是不够了，如果你不是很有把握必过的话，30天Lab环境是不够做完练习题、10台Lab机器报告、50多台Lab环境提权的。而且还需要一些时间做总结记录，毕竟还是为了学习成长为主。

      • 最后博主Lab环境只剩2台admin机器的本地提权没做完，临Lab到期那天晚上本来博主准备再刷完的，可惜跟另外一个更紧急的事有时间冲突。

      • 做完了全部的练习题，但是没有写10台Lab机器的报告。临近考试前，写了1台机器的报告当练习。

    • 当时在网上看别人的经验总结，说Public网段的humble、pain、sufferance三台机器很难。所以这三台机器是留到最后来做的，但出乎意料的是humble、sufferance、pain并不困难。也有可能是因为我把这三台放到最后来做，然后个人能力成长了再来做就不觉得难了。sufferance会稍微有点难，不过恰好我关注了g0tmi1k的blog、github，刚好看到了那篇文章。

    • Stuck的时候，多google、多逛逛论坛、看看PDF、做做练习题。

    • 有些机器暂时没有任何思路，有可能是需要结合其他机器上的信息。Lab环境有很多机器之间是有联系的，hostname为什么叫这个，网段名叫Public、Dev、IT、Admin都是有原因的。管理员、用户会怎么思考、会在机器上做什么。

      • 特别是内网的机器上，很多需要依赖信息搜集，才能攻破的机器。

    • 博主那段时间，经常都是2、3点才睡觉，经常都是思路来了，就想马上验证。但是觉得那样不好咯，因为不够清醒，可能会忽略掉一些信息。有思路了，记下来，睡个好觉再起来干。时间对每个人都是公平的。

    3、Exam环境考试

    • 考试前，好怕报告被扣分，毕竟博主从来没写过英文报告。所以把Lab环境中找了一台机器写报告。其实OSCP的英文报告要求比起工作中的渗透测试报告要求简单多了。

      • 不过博主的英文报告的用词，肯定还是不够好的，这点博主是有自知之明的。所以OSCP真的只是博主的一个开始。

    • 实战时间是23小时45分钟，目标是拿到5台机器的root/system权限

      • 机器总共是5台（2台25分、2台20分、1台10分）。

      • 最后博主只完成了4台的，加最后1台的有限的普通用户权限。

      • 考试这里还是时间的问题，其实考试的题目比Lab环境的要简单一些，思路都很明显。可能官方还是考虑到时间会不够的问题。

      • 考试时，如果你不确定这是5台中唯一会使用到metasploit的机器，最好不要对这个台机器使用MSF。因为官方只允许使用MSF在1台机器上。

      • 博主考试的时候，MSF的机会，用了1台机器，主要是因为时间快不够了。

    • 时间安排

      • 后面时间有点不够，剩下那台20分的就用的MSF。

      • 25分那题确定了只能手工搞，最后的时间就基本在手工测这台25分的机器。很遗憾不够时间做完。

      • 博主因为是下午4点开始的考试，一开始时间还不紧迫。睡觉前搞定了一台10分和一台25分的机器，晚上还睡了个美容觉，结果第二天时间就有点紧张了。

      • 做完一台20分的题，还剩一台20分和一台25分的题。

      • 建议考前可以在vulhub上找一些机器预估一下自己的时间。

    • 所以最后实战考试是做到了75分，不过我写报告的时候，也把最后那台的进展写上去了。

    四、难易程度

    • 总体来说，还是属于演练的难度，故意放上有漏洞的机器。除了有几台是故意搞了一些rabbit hole，还有一些有点脑洞（像是CTF那种题）。

    • 难度不算太大，适合做训练。除了一些rabbit hole题、脑洞题，可能不太适合作为训练题。

    • 难的机器基本都在Public网段，内网的机器很多都是靠信息搜集。

    • OSCP的题目，是偏漏洞利用的，几乎不需要做太多编程、漏洞挖掘。

    • 只能说一句，比起很多CTF比赛的题目，OSCP真的是太简单了。这可能也是跟定位有关，主要就是以培训、模拟渗透测试环境为目的。

    五、其他建议

    • 中国有很多类似OSCP的认证，形式、内容都差不多的结构，不过可能在国际上的认可度，还没像OSCP这样。所以看自己的需要吧。

    • OSCP认证价格略贵，不太适合学生。学生党，多参加CTF、学校／公司的安全比赛，或者到我前面提到的“模拟练习平台”上做练习，性价比更高。当然如果你真的需要这个证书也是可以的。

    • OSCP资料全是英文的，单纯从学习、吸收效果上来看，对于英语不够好的同志来说是有点信息丢失的。光是从培训效果上来说，花了那么多钱，却丢失了信息，有点划不来。

    • 当然你所经历的一切，都会为你打开另外一片天地。

    点击收藏 | 0关注 | 0

    1. 7 条回复

    • OSCP经验分享hades 发表于：2017-11-15 13:36:28

      @happytree 很贵很值得 O(∩_∩)O哈哈~

      1 回复Ta

    • OSCP经验分享hades 发表于：2017-11-23 16:23:58

      关于教材

      300多页的教材涵盖了所有从基础知识到进阶的渗透测试技巧（当然不是深入）。所以对于没有渗透经验的朋友（但还是需要基本计算机和网络的知识，如果有编程基础会更好但不是必须），这是一个很好的入门级课程。关于这个课程的具体内容可以查看这里。

      关于PWK Labs

      相对于其他认证课程来说，OSCP与众不同也是最吸引人的是它设计详实的Online Lab（包括4个子网，57台主机/服务器，每一台主机/服务器都包含Offensive Security团队在真实工作环境中遇到的漏洞）。我的起点是VPN连接到Public Network中的一台主机，终点是渗透进入到Admin Network。 57台设备（除掉网关/防火墙）都是目标，都存在漏洞可以被攻破并获得最高权限。所以获取所有设备的最高权限（ROOT/SYSTEM）并读取证明文件（proof.txt或者network-secret.txt）也就是终极目标。在实现这个终极目标中，你不仅会学习各种exploits利用，弱密码，Web漏洞以及一系列提权技巧和漏洞利用。除了技术层面，更重要的是你能学到耐心和思路。漏洞就在那里，如果没找到只能是因为不够仔细和耐心，”TRY HARDER”是整个课程的标语。每攻破一个主机，都需要在后边自主的学习，查资料，有时还需要灵光一闪的运气。更难得的是，lab里边50多台主机服务器不是独立无关的。有时候你需要攻破特定主机并从中获取相应信息才能帮助你攻破其他的主机。而整个Lab里的高潮恐怕要算是端口转发（port forwarding）和Pivoting（实在不会翻译，类似于利用跳板进入不可路由网络）。

      关于考试

      OSCP的认证考试也是另类的存在，考生拥有24小时的时间（实际是23小时45分钟）去完成考试，具体如何分配时间由考生自己决定。题目是5台主机（随机抽取），目标是攻入并拿到最高权限（ROOT/SYSTEM）。战利品有local.txt（一般权限可得）和proof.txt（最高权限可得），分别对应不同的分数。满分100分，70分可以通过考试。24小时结束之后，你还有24小时去完成并提交考试报告（需要详细说明攻击步骤和里程碑截屏来证明确实攻破并获得相应权限）。

      我的经验

      首先，虽然课程本身是没有门槛的，但是购买Lab机时还是不便宜的。对渗透了解的越少你所需要的时间就越多，所以我还是建议先对渗透测试有一定了解之后再选择这个课程，有几个非常好的热身网站推荐给大家：
      http://vulnhub.com/
      https://www.pentesterlab.com/

      下面就是我的120天学习经历

      由于不知道水深水浅，一开始买了60天的Lab时间。拿到教材和视频之后，大概用了一周多的时间把教材和视频过完，并完成课后练习题（这个时间取决于你的基础有多少，每天4-6个小时学习的话应该最多不会超过3周）。

      终于可以摩拳擦掌进入在线Lab了。我的起点是Public Network里的一台电脑，利用课程里学到的知识对目标网络进行信息收集和枚举（enumeration）。Nmap是用的最多的工具之一。目标主机/服务器有着不同的难度，所以我的策略是先从头开始一个一个过，拿下简单的，如果没思路了就留下，开始下一个。过完一遍之后，再翻过头来做更仔细的枚举（enumeration）和上网查资料，直到发现漏洞。几乎所有的主机都存在“已知”漏洞，所以剩下的工作就是仔细挖掘把它找出来。然而现实并不像想象的那么简单，很多时候的感觉就是“你明明知道漏洞就在那里却找不到”的崩溃。每一台攻破的机器都包含一个proof.txt战利品文件用来证明该主机已经被征服，有时候还会发现network-secrets.txt文件用来在control panel里解开不同的子网（IT, DEV and Admin）。有些主机里还包含攻克其他主机的线索，所以对每台被攻破的主机都需要仔细检查一番，搜集尽可能多的线索。

      很快的60天的Lab时间就用完了，我只拿下了30几台主机并解锁了2个子网（IT和DEV）。我显然还没有准备好考试，于是又续了30天的Lab。这30天里剩下的都是一些硬骨头了，更多的的利用Pivoting拿下IT和DEV子网里的主机，并解锁了Admin子网。时间又一次接近尾声，还剩下不到10台主机（其中包括“著名的”pain，sufferance和humble）。我再一次续了30天，我想拿下所有的主机。最终，除了humble和Admin子网里的Jack（获得shell但没能提权）没有拿下，我攻破并提权了其他所有的50多台主机。我想，我应该去考试了。之后花了我大概一周的时间整理出Lab实验报告，一共是369页。

      我约的考试是从周五晚上7点开始，时长23小时45分钟。一共五台目标机器跟Lab里的一样包含已知漏洞。总分100分，70分过。

      晚上8点27分，拿下第一台主机。 10点，第二台主机。 凌晨1点27分，第三台主机也被攻破。 然后一直到凌晨5点多，再没有建树。困得不行的我，决定小睡三小时，闹铃上到早上8点半起。截止到这时候，我只有50分。 8点半起来继续研究，终于10点52分，拿下第四台主机（我认为是最难的一台）。 这时已经拿到75分，可以过了。中午简单的吃了些午饭，回来继续最后一个主机。

      又过了几个小时的网上搜索，修改和测试，终于在下午2点35分的时候攻破最后一台主机。这时我拿到了100分。在反复检查和做好所有截屏工作之后，我决定先去好好的睡一觉。24小时的考试结束后，我还有24小时的时间整理和提交考试报告。 一觉睡到晚上9点多，起来写报告。因为只有五台主机，又有了之前Lab报告的经验，截屏和记录工作做的还不错，报告花了我大概2两个多小时就结束了。之后就是打包上传，然后再去睡个好觉 :)

      过了一天，收到了下边的邮件，写下了开头的那句话。

      OSCP经验分享

      最后，感谢IRC里的admin们和所有聊过天，帮助过我的朋友

      0 回复Ta

    • 我的微信
    • 这是我的微信扫一扫
    • weinxin
    • 我的微信公众号
    • 我的微信公众号扫一扫
    • weinxin

    发表评论

    :?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: