进攻性安全资深渗透测试员（OSEP）认证课程与考试

2021年3月11日 · 1562字 · 8分钟阅读

好事成三 🔗

去年八月，Offensive Security宣布退役长期存在的Offensive Security认证专家（OSCE）认证，并用三门课程及其各自的认证取而代之。如果您获得全部三门认证，还将获得新的Offensive Security认证专家 – 三（OSCE3）认证。

虽然这无疑是Offensive Security的一个伟大商业决策——市场喜欢捆绑销售——但这些课程对安全专业人员有多大用处？三门课程中的第一门，高级Web攻击与利用（WEB-300）/Offensive Security Web专家（OSWE），当时已经发布，并且是一个已知的量。2020年10月，Offensive Security发布了规避技术与突破防御（PEN-300）课程，该课程附带Offensive Security资深渗透测试员（OSEP）认证，最近还发布了Windows用户模式漏洞开发（EXP-301）/Offensive Security漏洞开发员（OSED）。这三门课程针对特定领域，因此与进攻性安全中的不同角色相关。

由于我已在2019年获得OSWE认证，我在2021年1月至2月期间参加了60天的OSEP套餐。在撰写本文时，该套餐价格为1299美元。PEN-300/OSEP教授红队技能——如果您的工作涉及网络渗透（例如通过钓鱼邮件）并随后通过Active Directory环境进行横向移动，偶尔涉及Linux服务器，那么这门课程适合您。如果您主要从事应用程序渗透测试（如Web和移动应用），OSWE更合适。如果您在二进制文件中进行漏洞研究，OSED将为您打下基础。

总体而言，我认为OSEP物有所值，因为它提供了大量的内容以及出色的实验室，可以巩固您的实践学习。以下是我的回顾以及一些最大化您OSEP体验的技巧和窍门。

您应该知道的内容 🔗

在开始之前，Offensive Security建议以下内容：

熟悉Kali Linux和Linux命令行
具备枚举目标以识别漏洞的扎实能力
具备Bash、Python和PowerShell的基本脚本能力
识别和利用如SQL注入、文件包含和本地权限提升等漏洞
对Active Directory有基本理解并了解基本的AD攻击
熟悉C#编程是加分项

鉴于PEN-300是一门高级课程，如果您不具备OSEP所需的基本技能，我强烈建议先获得OSCP认证。此外，尽管课程说熟悉C#编程是加分项，但考虑到C#在课程中的大量应用，我认为这几乎是必需的。

您将学习的内容 🔗

当涉及到Offensive Security课程时，我期望的是核心知识的主菜以及一系列有趣的配菜。虽然PEN-300深入探讨了核心渗透测试技能，如防病毒规避和Active Directory枚举，但它还包括一堆额外内容，如信息亭黑客攻击（如机场互联网终端或数字商场目录）、DNS数据渗出等。您永远不知道何时可能需要这些知识，但我觉得这有时是以深度为代价的。特别是，我觉得Linux部分明显比Windows部分稀疏；查看bash历史或Vim配置并不是什么突破性的内容。

另一方面，OSEP在深入时非常出色。我开始这门课程时只对Active Directory和Windows有效载荷有粗略的了解，但结束时我自信能够制作一个可以规避大多数防病毒引擎的Word宏或C#可执行有效载荷，并随后在网络中进行横向移动。特别是，OSEP教您许多工具背后使用的Windows系统API。因此，您将学习Mimikatz如何转储凭据数据库，并自己编写代码。

因此，您将花费大量时间在Visual Studio中从头开始编写有效载荷。我发现这种经验对于将我的知识从OSCP级别的实践技能推入对Windows环境的深入理解非常宝贵。漏洞利用和技术仍然与现代环境相关；您将大部分时间在Windows 10和Windows Server 2019机器上工作，以及最新版本的Linux。这些机器还定期更新其防病毒签名。

我还非常喜欢每一章都建立在上一章的基础上。Offensive Security不断在您的初始有效载荷上设置额外的障碍，迫使您一次又一次地重建。获得了内存中的Meterpreter shell？尝试规避这个防病毒！成功绕过了？如何击败AppLocker？获得了shell并尝试运行一些枚举脚本？抱歉，伙计，您必须处理AMSI。最终，您将带着一个经过战斗考验的有效载荷和构建它的技能离开。

您还应该自学的内容 🔗

尽管PEN-300相当现代，但它仍然错过了一些最新的发展。此外，它只顺便提到了像BloodHound这样的工具，但没有教您如何使用它，这似乎是一个很大的遗漏。因此，我认为您应该用以下内容来加强您的PEN-300知识：

BloodHound：几乎必不可少。学习如何使用SharpHound收集BloodHound数据，分析它，并发现横向移动向量。PenTest Partners有一个很好的演练，并包括下面的截图。
CrackMapExec：熟悉这个工具并将其集成到您的工作流程中；它将加速您的横向移动。
更好的枚举脚本：尽管PEN-300推荐了一些，但我发现通过运行几个不同的脚本可以获得更好的覆盖范围；我喜欢用于Windows的JAWS和用于Linux的linuxprivchecker。
其他Active Directory横向移动：HackTricks有一个很好的列表。

此外，熟悉您的工具的怪癖。例如，只有某些版本的Mimikatz在Windows 10上工作，但在其他版本上不工作；手头保留多个版本，以防您处理不同的环境。

我如何准备考试 🔗

鉴于OSEP是一门新课程，我倾向于过度准备：

完成了每一个“额外里程”挑战
完成了所有6个课程实验室（按1到6的顺序进行，因为它们难度递增）
完成了几个HackTheBox Windows机器（见下文）
完成了HackTheBox Cybernetics Pro Lab

我发现HTB机器没有我预期的那么有用，因为它们仅限于一台机器，而PEN-300侧重于网络。以下是我尝试的机器，按有用性排序（最有用优先）：

Forest
Active
Monteverde
Cascade
Resolute
Mantis
Fuse
Fulcrum

虽然它们对于练习各种工具如CrackMapExec非常有用，但有些太像CTF，尤其是在列表的末尾。我发现HackTheBox Pro Lab更有用；Cybernetics由大约28台机器组成，跨越几个网络，并应用了许多PEN-300教授的技术。如果您有闲钱（一个月90英镑+初始设置，相当昂贵），我会说去做，但这不是必需的。

此外，我在考试前做了一些有效载荷准备。确保收集您在课程中编写的所有有效载荷，并准备好部署它们。写下您在课程中学到的脚本、命令和工具，并知道如何使用它们。由于PEN-300在整个实验室中提供了工具的编译二进制文件，我建议将它们全部保存在一个地方，以便您有一个规范的Mimikatz或Rubeus版本，您知道在考试环境中会工作。

您还应该准备一个Windows开发虚拟机，该虚拟机使用来自Kali机器的共享驱动器，以便轻松构建和测试有效载荷。尽管实验室和考试提供了一台开发机器，但通过VPN有点慢。Microsoft提供了一个免费的Windows开发VM，非常适合这项工作。

考试本身是48小时（实际上是47小时45分钟），并提供几种通过途径。根据考试文档，您可以要么妥协最终目标机器，要么妥协足够的机器以累积100分。

我花了大约半天时间在网络中进行横向移动，并成功妥协了最终机器。虽然这足以通过，但我花了接下来的一天半时间尝试其他机器进行练习并撰写我的报告。总的来说，我认为课程材料本身涵盖了考试所需的内容，无需为HackTheBox机器付费——只需完成您的额外里程并完成所有包含的实验室。总体而言，考试具有挑战性但并非不可能，特别是因为有多种通过方式。专注于您所学的内容，提前优化您的有效载荷，您将能够做到。

在周一提交我的报告后，我在周五收到了通过确认邮件！

又一项认证到手 🔗

随着OSEP的完成，我将参加EXP-301/OSED以建立我的漏洞研究技能。由于如今大多数网络安全专业人员必须在跨学科领域工作而不是孤立工作，Offensive Security认证专家 – 三捆绑非常有意义。同时，我认为OSEP作为一门高级红队渗透测试课程独立存在。无论您是希望从OSCP迈出下一步进入红队，还是完善您的进攻性安全技能，都有适合您的内容。

training red team