Description: Information wants to be free
business (46718) books (16485) amazon (6840) bitcoin (6735) cryptocurrency (3815) bitrix (1038) docker (697) algorithm (314) bash (194) feed.xml (2)
YouTube Linktree Пиши, сокращай Три месяца назад сдал экзамен OSCP , а теперь получив бумажную копию могу раздавать советы как заправский пентестер . Какие инструменты использовать, как организовывать хранение файлов и как не выгореть в процессе обучения. Если же хорошо подумать, то таких статей десятки, а потому лучше расскажу о такой неочевидной теме как заполнение отчета.
Экзамен занимает полные 48 часов, из которых первые 24 дается на взлом 5 серверов, а вторые 24 часа — на написание отчета о том, как был получен доступ к каждому из них. И если с первой частью еще понятно, то что же делать вторые 24 часа надо еще разобраться. Советов по курсу в интернете полно, а вот о том как же этот самый отчет написать никто не пишет.
TL;DR Экзаменационный отчет — это некая симуляция настоящего отчета, который специалист по ИБ отправляет в компанию, по завершению тестирования на проникновение. В случае с OSCP заказчик — это Offensive Security, а система которую тестируют — экзаменационные хосты.