จะเป็น OSCP ได้อย่างไร [คู่มือฉบับเต็ม]

เมื่อเทียบกับอาชีพอื่นๆ การจ้างงานผู้เชี่ยวชาญด้านความปลอดภัยข้อมูลในอนาคตคาดว่าจะเติบโตอย่างมาก

การรับรองด้านความปลอดภัยทางไซเบอร์หรือความปลอดภัยด้านไอทีจะเป็นประโยชน์

Offensive Security Certified Professional (OSCP) คืออะไร?

ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ที่ได้พิสูจน์แล้วว่ามีความรู้ทางเทคนิคและข้อมูลที่จำเป็นสำหรับการประเมินความปลอดภัยที่ซับซ้อนคือ Offensive Security Certified Professional (OSCP)

ผู้เชี่ยวชาญที่ได้รับการรับรองจาก OSCP ต้องการชุดความสามารถพิเศษ เช่น การระบุและใช้ประโยชน์จากข้อบกพร่องด้านความปลอดภัย บันทึกสิ่งที่ค้นพบ และวางการแก้ไขที่มีประสิทธิภาพ

ด้วยมาตรฐานระดับสูงและการยอมรับอย่างกว้างขวาง จึงเป็นใบรับรองที่ต้องการสำหรับทุกคนที่ต้องการประกอบอาชีพที่ร่ำรวยในด้านความปลอดภัยในโลกไซเบอร์

บุคคลที่ได้รับการรับรอง OSCP สามารถกำหนดค่า ติดตั้ง และแก้ไขปัญหาระบบรักษาความปลอดภัยที่หลากหลาย และระบุและตอบสนองต่อปัญหาที่เกี่ยวข้องกับความปลอดภัยได้

ในบทความนี้ เราจะดูรายละเอียดเชิงลึกของใบรับรอง OSCP (Offensive Security Certified Professional) ซึ่งเป็นข้อมูลประจำตัวด้านความปลอดภัยที่ละเอียดถี่ถ้วนและเป็นที่ต้องการมากที่สุดในสาขานี้ เพื่อนร่วมงาน นายจ้าง และผู้เชี่ยวชาญในอุตสาหกรรมอื่น ๆ ต่างก็ให้ความสำคัญกับเรื่องนี้เป็นอย่างสูง

การรับรอง OSCP คืออะไร ?

หนึ่งในใบรับรองที่ได้รับความนิยมมากที่สุดในอุตสาหกรรมไซเบอร์คือใบรับรอง Offensive Security Certified Professional (OSCP) ในการแฮ็กอย่างมีจริยธรรม ซึ่งออกโดยบริษัท Offensive-Security

เป็นการรับรองที่ครอบคลุมและใช้งานได้จริงซึ่งแสดงถึงความสามารถในการประเมินความปลอดภัย การวิเคราะห์ช่องโหว่ และการแสวงประโยชน์

การรับรอง OSCP มีวัตถุประสงค์เพื่อตรวจสอบความสามารถของบุคคลในการทดสอบการเจาะระบบ และถือเป็นมาตรฐานทองคำในอุตสาหกรรมสำหรับการดำเนินการดังกล่าว

ผู้สมัครรับการรับรองต้องทำการทดสอบการเจาะระบบในภาคปฏิบัติในเวลาจำกัด และแสดงความเข้าใจในเนื้อหาหลักสูตร การรับรอง OSCP ได้รับการยอมรับอย่างกว้างขวางทั่วโลก

การผ่านการทดสอบที่ท้าทายสำหรับใบรับรอง OSCP นั้นต้องการความรู้และทักษะที่ผสมผสานกัน การแจงนับ การสแกน และการใช้ประโยชน์เป็นวิธีการ เครื่องมือ และชุดเครื่องมือบางส่วนที่ใช้ในการทดสอบการเจาะที่ต้องเข้าใจอย่างถี่ถ้วน

ผู้ถือ OSCP มีระดับความเชี่ยวชาญเชิงปฏิบัติในการแฮ็กอย่างมีจริยธรรม ทำให้พวกเขามีคุณค่าอย่างมากในอุตสาหกรรมความปลอดภัยทางไซเบอร์ นอกเหนือจากความรู้ที่ได้เรียนรู้จากหลักสูตรและการรับรอง

OSCP รับรองอะไรกันแน่?

OSCP เป็นมืออาชีพที่มีความรู้ ประสบการณ์ และความเชี่ยวชาญทางเทคนิคที่ได้รับการพิสูจน์แล้วในการทดสอบการเจาะระบบและการรักษาความปลอดภัยทางไซเบอร์

เป็นการรับรองความสามารถของแต่ละบุคคลในการใช้ความรู้และความสามารถของตนเพื่อตรวจหาช่องโหว่ด้านความปลอดภัยและพัฒนาโซลูชันเพื่อลดความเสี่ยง แสดงให้เห็นถึงความตระหนักรู้อย่างลึกซึ้งเกี่ยวกับหลักการแฮ็กข้อมูลอย่างมีจริยธรรม

การสอบที่ท้าทายซึ่งต้องใช้ความรู้เชิงลึกเกี่ยวกับเครื่องมือ กลยุทธ์ และกระบวนการของแฮ็กเกอร์ที่มีจริยธรรมทำให้การทดสอบนี้ต้องมีใบรับรอง

ความมั่นใจในระดับพื้นฐานที่บุคคลได้รับการศึกษาเกี่ยวกับการรักษาความปลอดภัยเชิงรุก และมีความสามารถในการตรวจหาและแก้ไขช่องโหว่ด้านความปลอดภัยในสภาพแวดล้อมเครือข่ายใด ๆ ได้มาจากการผ่านการสอบการรับรอง OSCP

มันบ่งบอกถึงความสามารถของบุคคลในการประเมินและใช้ประโยชน์จากเครือข่ายการดำเนินงานและระบบอย่างมีประสิทธิภาพในขณะที่ใช้เครื่องมือ วิธีการ และกลยุทธ์ต่างๆ

นอกจากนี้ การรับรอง OSCP ยังสามารถแสดงให้ผู้ว่าจ้างเห็นว่าคุณเข้าใจพื้นฐานของการแฮ็กอย่างมีจริยธรรม

ใครเป็นผู้ออกใบรับรอง OSCP (PEN-200) และเกณฑ์คุณสมบัติคืออะไร

Offensive Security Certified Professional (OSCP) คือบุคคลที่ผ่านการรับรองที่เข้มงวดที่สุดจาก Offensive Security

ในด้านความปลอดภัยของข้อมูล ใบรับรอง Offensive Security Certified Professional (OSCP) เป็นหนึ่งในข้อมูลประจำตัวที่เป็นที่ต้องการมากที่สุด Offensive Security ซึ่งเป็นแหล่งการฝึกอบรมและการรับรองความปลอดภัยในโลกไซเบอร์ชั้นนำ ได้สร้างหลักสูตรการรับรองการทดสอบการเจาะระบบที่ใช้งานได้จริงนี้

การรับรองนี้มีไว้สำหรับผู้เชี่ยวชาญด้านไอทีที่มีความเชี่ยวชาญในการดูแลเครือข่ายและระบบ โดยมีความเข้าใจพื้นฐานเกี่ยวกับแนวคิดด้านความปลอดภัยที่ไม่เหมาะสม ในการผ่านการสอบ คุณต้องมีความเชี่ยวชาญทางเทคนิคระดับสูงและประสบการณ์จริง

หมายเหตุ: หลักสูตรการฝึกอบรมที่คุณต้องทำในการทดสอบการเจาะระบบด้วย Kali Linux เป็นแหล่งข้อมูลที่น่าทึ่งที่สุดที่จะช่วยให้คุณผ่านการทดสอบนี้

ข้อกำหนดเบื้องต้นของการรับรอง

แม้ว่าจะไม่มีข้อกำหนดเบื้องต้นที่จำเป็นสำหรับการรับรอง แต่การมีทักษะเฉพาะบางอย่างจะช่วยให้นักเรียนผ่านการรับรองได้

• มีความรู้และประสบการณ์การทำงานในระบบเครือข่าย TCP/IP
• ความเข้าใจและประสบการณ์ในการดูแลระบบ Windows และ Linux
• มีความรู้เกี่ยวกับการเขียนสคริปต์ Bash และ Python เบื้องต้น

ผู้เชี่ยวชาญด้านล่างสามารถเลือกรับการรับรอง OSCP

• ผู้เชี่ยวชาญด้านไอทีวางแผนที่จะเข้าสู่การทดสอบการเจาะระบบ
• ผู้เชี่ยวชาญด้านความปลอดภัย
• ผู้ดูแลระบบเครือข่าย
• ผู้ดูแลระบบอื่น ๆ วางแผนที่จะได้รับความรู้เกี่ยวกับความปลอดภัยทางไซเบอร์

โครงร่างการสอบเพื่อรับใบรับรอง PEN-200 คืออะไร

หลังจากผ่านการทดสอบ Penetration Testing ที่ใช้งานได้จริง เข้มงวด และเป็นที่รู้จักด้วยการฝึกอบรม Kali Linux ที่จัดทำโดย Offensive Security Company บุคคลหนึ่งจะกลายเป็น Offensive Security Certified Professional (OSCP)

จำเป็นต้องมีการสอบที่ท้าทายและการประเมินในห้องปฏิบัติการตลอด 24 ชั่วโมง ซึ่งยืนยันถึงความสามารถของผู้สมัครในการใช้เทคนิคการแฮ็กอย่างมีจริยธรรมเพื่อค้นหาและแก้ไขข้อบกพร่องด้านความปลอดภัยในสภาพแวดล้อมเครือข่าย

มาดูโครงร่างการสอบเฉพาะสำหรับการรับรอง PEN-200

โครงสร้างการสอบ:

VPN ส่วนตัวจะจำลองเครือข่ายจริงที่มีเวิร์กสเตชันที่มีช่องโหว่ไม่กี่แห่งสำหรับการสอบใบรับรอง OSCP ข้อสอบมี 2 ส่วน ส่วนหนึ่งเกี่ยวข้องกับการประเมินในห้องปฏิบัติการตลอด 24 ชั่วโมงและการอัปโหลดเอกสารในภายหลัง

ประเภทของคำถาม:

อุปกรณ์แบบสแตนด์อโลนสามเครื่องสามารถทำคะแนนได้สูงสุด 60 คะแนน สำหรับคะแนนรวม 20 คะแนนต่อเครื่อง แต่ละเครื่องแบบสแตนด์อโลนจะมอบ 10 คะแนนสำหรับการเข้าถึงระดับต่ำและ 10 คะแนนสำหรับการยกระดับสิทธิ์

สำหรับห่วงโซ่การหาประโยชน์จากชุดโดเมนทั้งหมด จะได้รับ 40 คะแนน เฉพาะห่วงโซ่การหาประโยชน์ทั้งหมดของโดเมนเท่านั้นที่จะได้รับคะแนน

• ระยะเวลาการสอบ: 23 ชั่วโมง 45 นาทีได้รับการจัดสรรสำหรับการเสร็จสิ้นการสอบ
• โหมด : Proctored (ออนไลน์)
• คะแนนรวม: 100 (คะแนนผ่าน 70)

ขั้นตอนสุดท้าย:

ขั้นตอนสุดท้ายกำหนดให้คุณต้องจัดทำรายงานอย่างมืออาชีพโดยสรุปกลยุทธ์การแสวงหาผลประโยชน์ของคุณสำหรับแต่ละเป้าหมาย ควรใช้รายงานการทดสอบการเจาะระบบเพื่อดูรายละเอียดแต่ละขั้นตอนของการโจมตีของคุณ พร้อมด้วยคำสั่งใดๆ ที่คุณส่งและเอาต์พุตคอนโซล

การตรวจสอบการรับรอง:

คุณเป็นเจ้าของใบรับรอง OSCP เมื่อคุณได้รับการรับรองแล้ว ไม่มีเกณฑ์ที่จะปรับคุณสมบัติให้กับ Offensive Security เกี่ยวกับการสมัครสมาชิก การต่ออายุ ค่าสมาชิก หรือสิ่งอื่นๆ

อะไรคือเส้นทางสู่การได้รับการรับรอง PEN-200?

คุณตัดสินใจรับใบรับรอง PEN-200 แล้วหรือยัง ถ้าอย่างนั้นเรามาดูกันว่าวิธีใดที่จะบรรลุได้:

Offensive Security มีสามวิธีในการปรากฏตัวเพื่อรับการรับรองนี้:

• หลักสูตรส่วนบุคคล: หลักสูตรนี้เป็นหลักสูตรการเรียนรู้ด้วยตนเองพร้อมสิทธิ์เข้าใช้ห้องปฏิบัติการ 90 วันและพยายามทำข้อสอบ 1 ครั้ง สำหรับผู้ที่ต้องการศึกษาด้วยตนเอง ใช้เพียงห้องทดลองปฏิบัติและไปสอบ
• เรียนรู้ที่หนึ่ง: แพ็คเกจนี้ประกอบด้วยเนื้อหาเพื่อเตรียมตัวสำหรับการสอบ การเข้าใช้ห้องปฏิบัติการ 365 วัน และความพยายามในการสอบสองครั้ง
• เรียนรู้ไม่จำกัด: หลักสูตรนี้เหมาะสำหรับผู้ที่ต้องการพยายามทำข้อสอบอย่างไม่จำกัด นอกจากนี้ยังมีเนื้อหาและการเข้าถึงห้องปฏิบัติการ 365 วัน

ราคาจะแตกต่างกันสำหรับทั้งสามหลักสูตร ซึ่งสามารถเข้าถึงได้จากส่วนการกำหนดราคา Offensive Security

อนาคตของผู้เชี่ยวชาญที่ผ่านการรับรอง OSCP

งานด้านความปลอดภัยข้อมูลคาดว่าจะเติบโตในอัตรา 35% ระหว่างปี 2564 ถึง 2574 ซึ่งเร็วกว่าค่าเฉลี่ยสำหรับอาชีพอื่น ๆ ทั้งหมดอย่างมาก

จะยังคงมีความต้องการสูงสำหรับผู้เชี่ยวชาญด้านความปลอดภัยในอนาคต เนื่องจากความต้องการที่เพิ่มขึ้นสำหรับตำแหน่งด้านความปลอดภัยในโลกไซเบอร์

แม้ว่าโดยทั่วไปแล้วเราจะเรียนรู้เกี่ยวกับการโจมตีทางไซเบอร์กับเป้าหมายที่มีชื่อเสียงเท่านั้น แต่บริษัทหรือบุคคลใดก็ตามที่มีตัวตนบนอินเทอร์เน็ตก็มีความเสี่ยงที่จะโดนโจมตีได้ การโจมตีจะเพิ่มความถี่และความรุนแรงมากขึ้นเท่านั้น

โดยสรุปแล้ว การรับรอง OSCP และการรับรองความปลอดภัยในโลกไซเบอร์อื่นๆ เช่น CISSP, CISA, CEH, CISM, SSCP, CASP เป็นต้น มอบความได้เปรียบให้กับมืออาชีพที่จะดำเนินการในอนาคต

OSCP กับ CEH

การรับรอง OSCP และ CEH เป็นการรับรองความปลอดภัยทางไซเบอร์ที่แพร่หลายที่สุดในอุตสาหกรรม

หลักสูตรที่ครอบคลุม OSCP สอนนักเรียนถึงวิธีการค้นหาและใช้ประโยชน์จากช่องโหว่ ตรงกันข้าม CEH ซึ่งย่อมาจาก Certified Ethical Hacker สอนนักเรียนถึงวิธีหยุดและระบุกิจกรรมที่เป็นอันตรายภายในโครงสร้างพื้นฐานของบริษัท

แม้ว่าการรับรองทั้งสองจะให้ความรู้และความสามารถที่จำเป็นแก่นักเรียนในการทำงานด้านความปลอดภัยในโลกไซเบอร์ แต่การเน้นย้ำของแต่ละโปรแกรมจะแตกต่างกันไปอย่างมาก

CEH นำเสนอการวิเคราะห์เชิงลึกเกี่ยวกับการแฮ็กอย่างมีจริยธรรมและครอบคลุมหัวข้อต่างๆ มากมาย รวมถึงภัยคุกคามจากมัลแวร์ ระบบ การแฮ็กเครือข่าย การเข้ารหัส และอื่นๆ

แม้ว่า CEH จะเหมาะสมกว่าสำหรับบุคคลที่ต้องการเป็นแฮ็กเกอร์ที่มีจริยธรรมและรู้วิธีปกป้องเครือข่ายจากการจู่โจมที่เป็นอันตราย แต่ OSCP มุ่งเป้าไปที่ผู้ที่ต้องการเป็นผู้ทดสอบการเจาะระบบมืออาชีพ

การรับรอง CEH มีไว้สำหรับผู้เชี่ยวชาญด้านความปลอดภัยที่ต้องการแนวทางเชิงทฤษฎีมากกว่า ในทางตรงกันข้าม การรับรอง OSCP มีไว้สำหรับบุคคลที่ต้องการประสบการณ์จริง

ใบรับรองทั้งสองมีประโยชน์สำหรับผู้เชี่ยวชาญด้านความปลอดภัยในโลกไซเบอร์ และทั้งสองอย่างนี้จำเป็นต้องศึกษาและฝึกฝน

อย่างไรก็ตาม เนื่องจากจำเป็นต้องมีการสาธิตทักษะในทางปฏิบัติจึงจะได้รับการยอมรับ การรับรอง OSCP จึงมักได้รับการยกย่องอย่างสูงในอุตสาหกรรม

ทรัพยากร

หลักสูตรยกระดับสิทธิ์การใช้งาน Linux ฉบับสมบูรณ์ 2022 – OSCP

หลักสูตรยกระดับสิทธิ์การใช้งาน Linux ฉบับสมบูรณ์นี้ออกแบบมาสำหรับผู้เริ่มต้นจนถึงมืออาชีพที่ต้องการเรียนรู้ทฤษฎีและรับประสบการณ์จริงเพื่อเข้าร่วมการสอบ OSCP

โครงสร้างหลักสูตรครอบคลุมทุกอย่างตั้งแต่การอนุญาตไฟล์ขั้นพื้นฐานและ NFS ไปจนถึงงาน Cron, Kernel Exploits, SUID/SGID Executables, Automatic Tools ฯลฯ หลักสูตรนี้มาพร้อมกับแล็บการแฮ็กการเพิ่มระดับสิทธิ์ทางออนไลน์ฟรีให้ฝึกฝน

เมื่อจบหลักสูตรนี้ คุณจะเข้าใจพื้นฐานของ Linux Privilege Escalation และสามารถรับมือกับความท้าทายในการยกระดับสิทธิ์ของ Linux ในการแข่งขัน CTF การสอบ หรือสถานการณ์ในชีวิตจริงได้อย่างมั่นใจ

ผู้ที่สอบ OSCP แฮ็กเกอร์ที่มีจริยธรรม หรือผู้ทดสอบการเจาะระบบสามารถลงทะเบียนเรียนในหลักสูตรนี้ได้

ตัวอย่างการเพิ่มระดับสิทธิ์ของ Linux จาก Zero ถึง Hero – OSCP

หลักสูตร Linux Privilege Escalation Examples มีวัตถุประสงค์เพื่อสอนนักเรียนถึงวิธีการป้องกันการเพิ่มสิทธิ์ การเพิ่มระดับสิทธิ์เกิดขึ้นเมื่อแฮ็กเกอร์พบจุดบกพร่องในข้อบกพร่องของการออกแบบ แอปพลิเคชัน หรือระบบปฏิบัติการ และพยายามรับสิทธิ์ในการเข้าถึงข้อมูล

หลักสูตรครอบคลุมพื้นฐาน เช่น วิธีการทำงานของ Linux และวิธีสร้างผู้ใช้ ตลอดจนหัวข้อขั้นสูง เช่น วิธีดำเนินการและหลีกเลี่ยงการเพิ่มระดับสิทธิ์ใน Linux และวิธีตั้งค่าเซิร์ฟเวอร์ Linux ใน Virtual Box

หลักสูตรนี้เหมาะสำหรับนักเรียนที่กำลังศึกษา OSCP นักเรียนที่ต้องการใบรับรองจริยธรรมของแฮ็กเกอร์ หรือใครก็ตามที่สนใจเรียนรู้วิธีการยกระดับสิทธิ์

การฝึกอบรมและการรับรอง OSCP ออนไลน์

PassYourCert เป็นแหล่งฝึกอบรมด้านความปลอดภัยและเทคโนโลยีที่สำคัญซึ่งมีหลักสูตรความปลอดภัยด้านไอทีที่หลากหลาย หลักสูตรการฝึกอบรมและการรับรอง OSCP ออนไลน์จะยุติการค้นหาคำแนะนำที่ครอบคลุม หากคุณต้องการขอรับใบรับรอง OSCP

ตามกรอบการรับรองของ OSCP หลักสูตรมีหลักสูตรอย่างละเอียด

การทดสอบการรุกเน้นหนักในหลักสูตรนี้ ในหลักสูตรนี้ คุณจะได้เรียนรู้วิธีเปิดเผยช่องโหว่ สร้างและใช้ช่องโหว่ และเตรียมพร้อมที่จะยกระดับสิทธิ์ในการทดสอบการป้องกันระบบข้อมูลของคุณ เทคนิคเหล่านี้มีตั้งแต่พื้นฐานไปจนถึงขั้นสูงที่สุด

การเตรียมตัวสำหรับการสอบ OSCP

ช่อง YouTube นี้จะให้ข้อมูลที่เป็นประโยชน์แก่คุณ หากคุณกำลังมองหาแหล่งข้อมูลฟรีเพื่อช่วยคุณเตรียมตัวสำหรับการรับรอง OSCP วิธีการทำข้อสอบ เนื้อหาหลักสูตรและแบบฝึกหัด ห้องทดลอง การรายงาน คำแนะนำการแจงนับและการหาประโยชน์ ล้วนอยู่ในวิดีโอนี้

นอกจากนี้ยังครอบคลุมสามสิ่งที่สำคัญที่สุดสุดท้าย ได้แก่ วิธีกำหนดเวลาการสอบ การเตรียมตัวทางจิตใจ และที่สำคัญที่สุดคือการเขียนรายงาน กล่าวโดยย่อ วิดีโอนี้เป็นเครื่องมือการเรียนรู้ที่สมบูรณ์สำหรับ OSCP

ลิงค์อิน

ใบรับรองความปลอดภัยด้านไอที: หลักสูตร OSCP โดย LinkedIn จะให้ภาพรวมที่ดีขึ้นของเส้นทางอาชีพด้านความปลอดภัยด้านไอที หากคุณต้องการทำความเข้าใจ ซึ่งรวมถึงตลาดความปลอดภัยด้านไอที ใบรับรอง ความก้าวหน้าของงาน ฯลฯ

ในที่สุดก็มีคำแนะนำด้านอาชีพ นอกจากนี้ยังแนะนำแนวคิดด้านความปลอดภัยทางไอที ​​ภัยคุกคามความปลอดภัยทางไซเบอร์ และที่สำคัญที่สุดคือ ตัวเลือกงาน และวิธีการสร้างเส้นทางอาชีพ ไม่ว่าคุณจะสมัครสมาชิกรายปีหรือรายเดือน LinkedIn เสนอการทดลองใช้ฟรีหนึ่งเดือน

หนังสืออ้างอิง

หากคุณกำลังมองหาวรรณกรรมเพื่ออ่านในขณะที่เตรียมการรับรอง OSCP หนังสือสองสามเล่มต่อไปนี้จะแนะนำคุณในทิศทางนี้

The Hacker Playbook 2 : คู่มือปฏิบัติสำหรับการทดสอบการเจาะ โดย Peter Kim

ดูตัวอย่าง	ผลิตภัณฑ์	คะแนน	ราคา
	The Hacker Playbook 2: คู่มือปฏิบัติสำหรับการทดสอบการเจาะระบบ		$24.99	ซื้อในอเมซอน

การทดสอบการเจาะ: ความรู้เบื้องต้นเกี่ยวกับการแฮ็กครอบคลุมทักษะและเทคนิคการทดสอบการเจาะระบบหลักโดย Georgia Weidman

ดูตัวอย่าง	ผลิตภัณฑ์	คะแนน	ราคา
	การทดสอบการเจาะระบบ: ความรู้เบื้องต้นเกี่ยวกับการแฮ็ก	ยังไม่มีการให้คะแนน	$25.99	ซื้อในอเมซอน

คู่มือแฮ็กเกอร์เว็บแอปพลิเคชัน: การค้นหาและใช้ประโยชน์จากข้อบกพร่องด้านความปลอดภัย โดย Dafydd Stuttard และ Marcus Pinto

ดูตัวอย่าง	ผลิตภัณฑ์	คะแนน	ราคา
	คู่มือแฮ็กเกอร์เว็บแอปพลิเคชัน: การค้นหาและใช้ประโยชน์จากข้อบกพร่องด้านความปลอดภัย		$40.87	ซื้อในอเมซอน

ตอนนี้ มาดูแหล่งข้อมูลฟรีสำหรับการสอบ OSCP กัน

ทรัพยากรฟรี

ความรู้และทักษะที่จำเป็นบางประการที่จำเป็นในการเข้าร่วมและผ่านการสอบ OSCP ระบุไว้ด้านล่าง พร้อมแหล่งข้อมูลที่สามารถเข้าถึงได้ฟรี

• การกำหนดที่อยู่ TCP/IP และซับเน็ต
• โปรโตคอลและบริการที่ใช้ TCP/IP
• ระบบปฏิบัติการลีนุกซ์
• กาลีลินุกซ์
• ไดเรกทอรีที่ใช้งานอยู่
• คู่มือทุบตี
• หลาม

คำสุดท้าย

ใครก็ตามที่ทำงานด้านการรักษาความปลอดภัยด้านไอทีอาจได้รับประโยชน์จากการรับรอง OSCP ซึ่งชี้แจงวิธีการและความคิดของผู้โจมตี สิ่งนี้จะช่วยให้คุณเข้าใจถึงภัยคุกคามและวิธีการโจมตีที่คุณต้องหลีกเลี่ยงและวิธีตรวจจับการแสวงหาผลประโยชน์

นอกจากนี้ ผู้เชี่ยวชาญที่ได้รับการรับรองจาก OSCP ยังรู้ถึงการโจมตีที่ประสานกันในลักษณะที่มีการควบคุมและเข้มข้น และช่วยเสริมสร้างศักยภาพการป้องกันของสถานที่ทำงานโดยลดโอกาสที่การโจมตีจะประสบความสำเร็จให้น้อยที่สุด

จากนั้น คุณสามารถตรวจสอบการโจมตีแบบยกระดับสิทธิพิเศษ เทคนิคการป้องกัน และเครื่องมือต่างๆ