OSCP

はじめに こんにちは、教育ソリューション担当の吉浦です。 2024年3月にOffSec社のOSCPを取得したので、合格までの記録を書きたいと思います。 目次 はじめに 目次 OSCPとは？ OSCP試験 試験スケジュール 合格基準とボーナスポイント 学習について 取得のきっかけ 学習開始時点のスキルレベル 学習コンテンツ① TRAINING MATERIAL 学習コンテンツ② CHALLENGE LABS その他 試験について 試験準備 実技試験 レポート 試験結果 感想 おわりに OSCPとは？ OSCP (OffSec Certified Professional) とは、OffSec社が…

はじめに この記事は、NFLaboratories Advent Calender 2023 - Adventor 6日目の記事です。 教育ソリューション担当の迫本です。 NFLabs.では、セキュリティ人材を育成するためのセキュリティ研修を提供しています。 本記事では、研修内容や研修生として研修を受講して感じたこと、おまけにOSCPを取得したので、あわせて紹介します。 目次 はじめに 目次 セキュリティ研修とは？ 面白かった研修 擬似マルウェア開発 マルウェア解析 セキュリティ研修の魅力 OSCP合格体験記 OSCP受験経緯 OSCPとは？ PEN-200の内容 試験概要 合格までの道のり …

ペネトレーションテスト一般の知識・技術としてOffsec社のOSCPを勉強してきたものの、ADやAV/EDR回避といったことに弱点を感じたので、CRTO試験を受けてきました。 自称えせコバルトストライカーになれたかなと。。。 RTOについて コース内容 環境面について テキスト ラボ（Snap Labs） 費用について 受けようと思ったきっかけ 受験のバックグラウンド 受講から試験まで スケジュール感 詰まった時のコミュニティ頼み 試験環境等 受験後の感想 OSCPと比較してどうなのよ問題 雑感 最後に RTOについて コース内容 Zeropoint Security社が提供する「Red Te…

PEN-200-2022コースを受講し、OSCP試験に合格できました。コースや試験の概要、これから取り組む方へのアドバイス、備忘録等の記事です。 なお、本文でも言及しますが、PEN-200コースの内容が改定されたり、OSCP試験の出題範囲が変更されたり、Bonus Pointの取得条件が変更されたりします。受講の際はご自身で最新情報をご確認ください。

ようやく長い旅路が終わり、認定されましたので多少のナレッジ共有です。レポート提出後ほぼ１日で合格通知が来ました（相場観として３日くらいなのであまりの剛速球に焦りました）。 合格体験記については他の人も大量に書いていると認識していますので、可能な限り差異となりそうな部分について書きます。 OSCPについては、受験される方がセキュリティ未経験の方だったり、熟練の方だったりとスキルセットは様々のようです。私は未経験ではないのですが、熟練と呼べるほどでもないので、そのような立場でどのようなことをやってきたのかについて共有したいと思います。 なぜOSCPを目指そうとしたか 契約したプラン 私のバックグラ…

備忘録もかねて。12月31日。 年末セールとはいえ$2,499→$1,999（約24万円）という気軽にはできない年間サブスク、Offensive Security社のトレーニングコースであるLearn Oneに手が滑ってポチってしまいました。目標をしっかり決めないと来年もダラダラ過ごしてしまいそうだったので、自戒の念をこめて課金しました。ノートPCにビールをかけて壊してしまい、macbookあたりを買い直したと思うことにします（ノートPCは壊れてないけど）。目標はOSCP、OSWPの取得なのでPEN-200(PWK)のコースを選びました。 Learn Oneでできること(PEN-200を選択し…

はじめに 先日、OSCPの続編的な資格であるOffensive Security Experienced Penetration Tester (OSEP) に合格しました。 OSCPに関する日本語の記事は最近増えてきたように感じますが、一方でOSEPに関する日本語情報はまだまだ少ないのが現状です。この記事では取り組んだ経験を共有し、少しでも他の方の疑問点を解消できればと思います。 この記事にはOSEP/PEN-300の紹介、OSEPを受ける人へのアドバイス、個人的な感想などが書かれています。この記事がこれからOSEPを受験される方の参考になれば嬉しいです。 はじめに Offensive Se…

はじめに 基本情報技術者試験の概要 ITエンジニアとしての登竜門と言われてるらしい？ 試験の内容:（午前Aと午後Bに分かれた試験形式、技術的知識とアルゴリズムの思考力が問われる） 筆者情報 高校三年生 趣味: プログラミング・セキュリティ・イラスト 数学はあまり得意ではない。 高1から初めてPCに触れた。 試験前の準備 受験回数: 2回 使用した教材や参考書 - 参考書: イメージ＆クレバー方式でよくわかる 栢木先生の基本情報技術者教室 - オンライン学習リソース: 基本情報技術者試験YouTuber すーさん 1回目の受験 どのくらいの期間勉強したか: 2週間 得意分野(ハードウェアやセキュ…

Hello there, ('ω')ノ 攻撃的セキュリティの分野は急速に進化しており、常に最新情報をキャッチアップすることが重要です。これにより、脆弱性の発見や攻撃手法の理解が深まり、バグバウンティプログラムでの活動を強化することができます。以下では、攻撃的セキュリティの最新情報を追い続けるための方法についてアドバイスします。 1. 信頼できる情報源の活用 1.1 セキュリティブログやニュースサイト ポイント: セキュリティ業界の最新情報を提供するブログやニュースサイトを定期的にチェックすることで、新しい脆弱性や攻撃手法を学ぶことができます。 おすすめの情報源: The Hacker News…

はじめに デジタル社会の発展に伴い、サイバーセキュリティの重要性が日々高まっています。その最前線で活躍するのがセキュリティエンジニアです。彼らは、組織のデジタル資産を守る要塞として、日々進化する脅威と戦っています。 セキュリティエンジニアは、単なる技術者ではありません。彼らは、デジタル世界の警察官であり、戦略家であり、そして教育者でもあります。常に最新の攻撃手法を研究し、それに対抗するための防御策を練り上げる。そんな知的好奇心と創造性を兼ね備えた職業なのです。 本記事では、セキュリティエンジニアという職業のメリットとデメリット、そしてその魅力と課題について深く掘り下げていきます。サイバーセキュ…

Hello there, ('ω')ノ セキュリティの専門家として成功するためには、適切なツールとリソースを活用することが重要です。以下に、セキュリティ認証やExploitDBなどのリソースを紹介し、それぞれの活用方法について説明します。 1. セキュリティ認証 セキュリティ認証は、セキュリティの知識とスキルを証明するための資格です。以下に、代表的なセキュリティ認証を紹介します。 主要なセキュリティ認証: Certified Ethical Hacker (CEH): 概要: CEHは、攻撃者の視点からシステムのセキュリティを評価するためのスキルを証明する認証です。 内容: ネットワークスキャ…

OffSec Web Expert (OSWE) に合格しました。 費用はOSCPの時と同様会社に出してもらいました。 Webが今まで一番触れてきた分野だったので落ちたくないという想いが強かったのですが、なんとか一発で受かってホッとしています。 5月 ゴールデンウィーク明けから、教科書読みを始めました。 本当はゴールデンウィークに進めたかったのですが、会社への申請が遅くなってしまい断念。 その代わりゴールデンウィーク中は『ひぐらしのなく頃に』を一気見できたので満足しています。 7月の3連休で受験するのが一番だと思い、すぐに予約をいれました。 始めの3週間くらいはちまちまと教科書読み（と手を動か…

無料で受験できる かながねお世話になってるハードニングで知り合ったきしださんのブログを見て、ISC2（アイエスシースクウェア）が”サイバーセキュリティの分野で新しくキャリアを踏み出そうとしている未来の専門家100 万人を対象に、エントリーレベルのサイバーセキュリティ認定試験と自己学習コースを無料で提供する”と宣言してることを知りました。知りたいことを教えてくれる。ついでに資格も(受かれば)与えてくれる。おいしい話じゃありませんか。 海外の資格 そもそもグローバルな資格といってもCISAやらOSCPやらCEHやらCISSPやらcomptiAやら...まぁ色々ありすぎて未整理なワタシ。 今回タダで…