[K.....o]

Jest tu ktoś kto zrobił certyfikat OSCP? Właśnie zaczynam przygodę i fajnie jakby ktoś był pod ręką. A może jakiś Mirek jest akurat w trakcie, jak ja?

#oscp #certyfikaty #hacking #informatyka #pentesting #kiciochpyta

[Nyaa]

@nic1: na trzy miesiące. Jeśli tylko pracujesz i nie masz na głowie czegoś jeszcze jak np. studia niestacjonarne to spokojnie wystarczy nauka po pracy + weekendy. Ogólnie jeśli czujesz, że "coś wiesz" to zapisuj się od razu na kurs. Takie ciągłe przekładanie, "bo ja za mało wiem", też mija się z celem.

[BratProgramisty]

@Kryptowalutowo: @Nyaa: i jak? Udało się podejść do egzaminu?

[Nyaa]

@BratProgramisty: zdane ( ͡° ͜ʖ ͡°)

[K.....o]

@BratProgramisty: U-----e :)

[Isanell]

@Kryptowalutowo: Podchodzisz ponownie? Ile kosztuje samo kolejne podejście po uwaleniu?

[K.....o]

@Isanell: Sam egzamin chyba 150 dolarów, podchodzę ponownie w kwietniu, ponieważ będę miał więcej czasu. Ponadto coś tam pozmieniali w kursie, więc i tak dobiorę jeszcze 30 dni, żeby zobaczyć co jest nowego i o--------ć kilka boxów na szybko.

[R4vPL]

@Kryptowalutowo: i jak tam PWK?

[K.....o]

@R4vPL Zdane, zaliczone, zapomniane.

[R4vPL]

@Kryptowalutowo: Gratuluje, ja dopiero zacząłem i trafiłem na ten post

[l.....i]

@Kryptowalutowo: czesc, interesuje mnie temat raportow. Jak to wyglada na egzaminie? Masz do tego jakis szablon do wypelnienia czy uzywaz swoich? Czy w materialach szkoleniowych sa jakies gotowce? Zdawales juz zgodnie z nowym programem (2020)? Slyszalem, ze doszlo tam troche nowego materialu.

[K.....o]

@lewakowski: https://www.offensive-security.com/pwk-online/PWK-Example-Report-v1.pdf
https://github.com/whoisflynn/OSCP-Exam-Report-Template

Ogólnie temat raportów jest na internecie bardzo dobrze opisany. Generalnie wszystko co robimy lepiej zaraportować, rób screeny na bieżąco, zapisuj wszystko. Później będziesz miał czas na uporządkowanie tego i sformatowanie. Pamiętaj, że egzamin może być u-----y za brak screena z nmapa czy nawet błędy językowe. Jeśli nie wiesz czy Twój poziom jest odpowiedni na rozpoczęcie OSCP poczytaj sobie tutaj: https://github.com/strongcourage/oscp. Na samym dole masz zakładkę: OSCP reviews,

[l.....i]

Wielkie dzieki!

[L.....e]

@R4vPL: Hej, jak tam PWK/OSCP? Dałeś radę?

[R4vPL]

@LongWayHome siemka, dopiero teraz natrafiłem na ten komentarz. Tak, zdałem za pierwszym, wszystkie 5 maszynek

[L.....e]

@R4vPL: gratulacje. Zamierzam po sesji spróbować swoich sił. Jeżeli rozwalam maszynki na HTB oraz THM, a za sobą mam eCPPT to mam się czego obawiać? Czy ten ich ebook będzie obowiązkowy skoro mam trochę doświadczenia?

[R4vPL]

@LongWayHome ciężko mi powiedzieć, bo to wszystko zależy od tego jak dużo labow zrobisz, w ramach samego PWK, ja w sumie nie miałem za dużo doświadczenia w HTB ale sporo filmików ippsec obejrzałem i znalem większość technik. To jest mega subiektywne i zależne od tego, jak dużo z tego co jest w PDFie już przerabiales. Ja PDFa pobieżnie czytałem dwa pierwsze dni, a potem zająłem się labami

[L.....e]

@R4vPL: Robiłeś może te hosty z listy TJ_Null na HTB? Załączam poniżej. Jaką opcję wybrałeś (30/60/90 dni)? I w jaki sposób się przygotowywałeś poza labami?

[R4vPL]

@LongWayHome z maszynek które wstawiles zrobiłem dosłownie trzy, kilka obejrzałem po prostu filmików od ippsec jak jakieś zrobić. Polecam ippsec.rocks, jak miałem problem z PE (wiedziałem co mam zrobić, ale nie wychodziło) na jednej maszynce to po prostu obejrzałem jak to robi ippsec i zrobiłem to samo. Poza tym sporo książek na ten temat już w życiu przeczytałem, nie potrafię nawet tytułów wymienić bo tego jest po prostu za dużo (którąkolwiek

[L.....e]

@R4vPL: Właśnie z HackTricks korzystam bardzo często jeżeli chodzi o PE. Dzięki, w takim razie spróbuje swoich sił niedługo. Gratulacje jeszcze raz :)

[R4vPL]

@LongWayHome z takich protipow ogólnie to (na pewno je znasz, ale mi pomogły): nmapAutomator i linpeas. Bez nich nie wiem, czy bym dał radę