Großartiges OSCP

Eine kuratierte Liste großartiger OSCP-Ressourcen

Inhaltsverzeichnis

• Ressourcen
  • OSCP-Bewertungen und -Anleitungen
  • Spickzettel und Skripte
  • Themen
    • Buffer Overflow
    • Privilegieneskalation
    • Active Directory
  • Weitere OSCP-Ressourcen
    • Bücher
• Lizenz

Ressourcen

OSCP-Bewertungen und -Anleitungen

• Offizieller OSCP-Zertifizierungsprüfungsleitfaden
• Lukes ultimativer OSCP-Leitfaden (Teil 1, Teil 2, Teil 3)
• So bereitest du dich auf PWK/OSCP vor – ein anfängerfreundlicher Leitfaden
• n3ko1s OSCP-Leitfaden
• Jans „Path to OSCP“-Videos
• Offensive Securitys PWB und OSCP – Meine Erfahrung (+ einige Skripte)
• OSCP-Labor- und Prüfungsrückblick
• OSCP-Vorbereitungsnotizen
• Ein detaillierter Leitfaden zur OSCP-Vorbereitung – vom Neuling zum OSCP
• Mein Kampf um den OSCP
• Der ultimative OSCP-Vorbereitungsleitfaden
• Die Reise zum „Try Harder“: TJnulls Vorbereitungsleitfaden für PEN-200 PWK/OSCP 2.0

Spickzettel und Skripte

• Lukes praktische Hacking-Tipps und Tricks
• Spickzettel für Penetrationstest-Werkzeuge
• So bestehst du den OSCP
• Reverse-Shell-Spickzettel
• Reverse-Shell-Generator
• 7 Linux-Shells mit integrierten Werkzeugen
• Windows Exploit Suggester
• Linux Exploit Suggester
• OSCPRepo
• Go-for-OSCP
• Pentest Compilation
• Sammlung von OSCP-Skripten

Themen

Buffer Overflow

• Corelans Tutorial zum Schreiben von Exploits, Teil 1: Stack-basierte Überläufe
• Justins DoStackBufferOverflowGood
• Schreiben von Exploits für Win32-Systeme von Grund auf
• 32-Bit-Windows-Buffer-Overflows leicht gemacht
• Einführung in Buffer Overflow (Video)
• OverTheWires Narnia Wargame

Privilegieneskalation

• Grundlagen der Windows-Privilegieneskalation
• Häufige Vektoren für Windows-Privilegieneskalation
• Enzyklopädie der Windows-Privilegieneskalation von Brett Moore
• Level Up! Praktische Windows-Privilegieneskalation von Andrew Smith
• Grundlegende Linux-Privilegieneskalation
• Linux-Privilegieneskalation von Jake Williams

Active Directory

• Active Directory-Methodik
• Active-Directory-Exploitation-Spickzettel
• PayloadsAllTheThings AD
• Angriff auf Active Directory: Von 0 bis 0.9
• PowerView-3.0-Tipps und Tricks