Offsec

OffSec社のEXP-301コースを受講し、OSED試験に合格できました。コースや試験の概要、これから取り組む方へのアドバイス、備忘録等の記事です。 なお、レポート作成方法はPEN-200-2022受講記 & OSCP合格記の時とほぼ同じです。よろしければそちらの記事もご参照ください。

先日、OffSec Defense Analyst（OSDA）を受けてきまして試験をパスすることができました！ その時の体験談を記しておこうと思います。 はじめに 受験理由 OffSec Defense Analyst（OSDA）とは 勉強方法 合格記 トレーニング 受験 受験まで 受験当日 Phase1-10 レポート作成 日本語雛型 レポート作成 英訳 トラブル発生 結果 感想

はじめに 夏休みに暇な時間ができたので、 OSWA という OffSec. の資格を取得しました。 日本人のレビュー1件もなかったから少し不安だったけど、 #OSWA 無事に受かってた～ワイの夏休みはこれで終了です。 pic.twitter.com/r7kJTLDuaO— MigawariIV (@strinsert1Na) 2023年8月20日 まだ日本語でのレビュー記事や体験記がなかったので、簡単ですが備忘録を残します。なお今回はWebセキュリティ資格関連の話をしますが、筆者はWebの専門家でもなければWebセキュリティについては全然詳しくない人間です。頓珍漢なことを書いている場合はご訂正…

はじめに 先日 OSDA というOffsec.の資格を取得しました。 Passed #OSDA exam!!Elasticsearch is my good friend☺ pic.twitter.com/EbMPyLmzfa— MigawariIV (@strinsert1Na) 2023年8月1日 N番煎じなブログですが、体験記のリクエストをもらったので自身の記録を書き残しておきます。OSDAの取得を考えている人の参考になれば幸いです。 はじめに What is OSDA & SOC-200 ?? 試験まで 試験 試験tips おわりに What is OSDA & SOC-200 ?? …

BurpSuiteの試験(Burp Suite Certified Practitioner)に合格しました。 BSCPの合格ブログなど増えてきていますが、備忘録として残していこうと思います！ BSCPとは ソフトウェア「BurpSuite」の開発元PortSwigger社が認定する資格です。 Webの脆弱性の知識や、BurpSuiteを利用してWebサーバの脆弱性を発見・再現できるスキルがあるかなどを問われる資格です。 注意点：試験を受けるには有償版の「Burp Suite Professional」が必要です。 詳しくは公式サイトを参照ください。 portswigger.net

IERAE CTF 2024へ、一人チームrotation & (writeup賞用記載)Tan90909090名義で参加しました。そのwrite-up記事です。 IDAの解析結果ファイル.i64などを、GitHubで公開しています。 2024/09/25 01:20頃追記: The Kudryavka Sequence問題の説明に、Extended Timestamp Extra Fieldの話を追記しました。 2024/09/25 03:00頃追記: Extended Timestamp Extra Fieldの内容確認結果を、タイムゾーンを変更した場合に差し替えました。

1. はじめに こんにちは、おまどん（@ommadawn46）です。 2024年7月13日、私は「OSEE (OffSec Exploitation Expert)」という資格を取得しました。現在、この資格はOffSec社が提供しているExploit Dev系資格の中で最上位となっているものです。 この記事に書いてあること: OSEE試験の概要 どのように試験に向けた準備を進めたか 試験当日の体験記 試験終了後の感想 想定読者: OSEE受験を検討している方 OSEE試験の雰囲気を知りたい方 この記事は「EXP-401: Advanced Windows Exploitation (AWE) …

デジタルペンテスト部の渡邉です。 普段はプラットフォーム診断を担当しています。 先日、OSCP(Offsec Certified Professional)を受験・合格しました。OSCP挑戦を考えている方に役立つ情報として下記についてブログにまとめてみました。 OSCP(Offsec Certified Professional)とは、試験内容 業務知識（プラットフォーム診断）との比較 Learn Oneを利用しての試験勉強、期間 試験当日の準備、攻略内容 試験レポートについて 試験時のトラブルと対処方法 OSCP(Offsec Certified Professional)とは OSCP(O…

こんにちは、霜月です。 4月も個人的に気になったセキュリティニュースをまとめました！ よかったらどうぞ〜m(o･ω･o)m 脆弱性 PaloaltoのPAN-OSにCVSS10.0の深刻な脆弱性 政府・公的機関 金融庁がサイバーセキュリティセルフアセスメントの集計結果を公開 経産省が企業のサイバー対策を格付けする制度を公表 CISA、FBI、ODNIらが選挙での影響力工作に関するガイドラインを公表 脅威・攻撃者情報 Microsoftが脅威アクターの命名規則とリストを公開 Metaがなりすまし広告を放置 調査・報告書 Ciscoが企業のセキュリティ成熟度指標調査2024を公開 デジタルアーツが…

はじめに こんにちは、教育ソリューション担当の吉浦です。 2024年3月にOffSec社のOSCPを取得したので、合格までの記録を書きたいと思います。 目次 はじめに 目次 OSCPとは？ OSCP試験 試験スケジュール 合格基準とボーナスポイント 学習について 取得のきっかけ 学習開始時点のスキルレベル 学習コンテンツ① TRAINING MATERIAL 学習コンテンツ② CHALLENGE LABS その他 試験について 試験準備 実技試験 レポート 試験結果 感想 おわりに OSCPとは？ OSCP (OffSec Certified Professional) とは、OffSec社が…

2022年後半ごろに Synack Red Team（SRT）に入り、モチベが出た時にバグバウンティをしています。 日本人メンバーが少なくあまり情報もないので、ある程度報告を行ったリサーチャー目線でプラットフォームの特徴や選考プロセスについて共有します。ブログ公開については Synack の許諾済みです。 Synack Red Teamに入るまで 他のバグバウンティプラットフォームとSynackの大きな違いは、やはりメンバーになる前に選考プロセスがある、ということだと思います。 この選考プロセスが結構長くて、自分の場合は全部合わせて2,3カ月くらいかかりました。 履歴書 他プラットフォームでの…

先日、Blue Team Level 1を受けてきまして試験をパスすることができました。 今回は、その時の体験談を記しておこうと思います。 はじめに Blue Team Level 1(BTL1)とは 勉強方法 合格記 トレーニング 受験 受験まで 受験当日 結果 感想 課題 比較 難易度 手の出しやすさ 対象 おわりに

1. 始めに こんにちは、morioka12 です。 本稿では、新卒の学生によるセキュリティエンジニア志望の就職活動について、morioka12 の体験話も含めて簡単に紹介します。 1. 始めに 想定読者 筆者のバックグラウンド (現時点) 2. セキュリティエンジニアとは 脆弱性診断・ペネトレーションテスト(PT) 3. セキュリティエンジニア志望の就活 3.1 企業候補 セキュリティイベント 日本ネットワークセキュリティ協会 (JNSA) 情報セキュリティサービス台帳 JVN (Japan Vulnerability Notes) 一般社団法人日本ハッカー協会 公務員 3.2 ユーザー企業…

こんばんは､みらい（@Minimal_Mirai）です｡ 2023年も最後ということで､1年を振り返っていきます｡ 2023年の目標 どのように活動していたか 1月 2月 3月 4月 5月 6月 7月 8月 9月 10月 11月 12月 所感 2024年の目標 2023年の目標 OSCP取得 技術系インターン･アルバイトへの積極的な参加 CTFの参加率を上げる セキュリティに関わらず他技術への理解度を上げる どのように活動していたか 1月 ピクシブでのインターンが終了し､アルバイトとして採用される｡ 同時にインターン時にお世話になっていた部署からの移動が決定｡ またこの1年間を主にWeb系の技…

年末の恒例、振り返り記事でございます。 直近の目標設定は下記。 www.tsubock-lab.xyz 今年は環境が変わったことで中間期で一回見直ししたんだけど、全然目標通りに行かなくて振り返りしたくない・・・ 下期の振り返り ①セキュリティ知識向上 下期のセキュリティ資格は以下の順の優先度で。 CISSP RISS(情報処理安全確保支援士) CISSPもRISSもいい加減取りたいよね。。。 RISSは全然午前対策してなくて午前1問足りずに撃沈。。。CISSPは予算の関係のアレ。 自腹で出すには余裕がなくて一生CISSP受けれなそうな予感もしている。円安つらすぎ。 ②クラウド／コンテナ周りの知…