Großartiges OSCP

Eine kuratierte Liste großartiger OSCP-Ressourcen

Inhaltsverzeichnis

• Ressourcen
  • OSCP-Bewertungen und -Anleitungen
  • Spickzettel und Skripte
  • Themen
    • Buffer Overflow
    • Privilegieneskalation
    • Active Directory
  • Weitere OSCP-Ressourcen
    • Bücher
• Lizenz

Ressourcen

OSCP-Bewertungen und -Anleitungen

• Offizieller OSCP-Zertifizierungsprüfungsleitfaden
• Lukes ultimativer OSCP-Leitfaden (Teil 1, Teil 2, Teil 3)
• So bereitest du dich auf PWK/OSCP vor – ein anfängerfreundlicher Leitfaden
• n3ko1s OSCP-Leitfaden
• Jans „Path to OSCP“-Videos
• Offensive Securitys PWB und OSCP – Meine Erfahrung (+ einige Skripte)
• OSCP-Labor- und Prüfungsrückblick
• OSCP-Vorbereitungsnotizen
• Ein detaillierter Leitfaden zur OSCP-Vorbereitung – vom Neuling zum OSCP
• Mein Kampf um den OSCP
• Der ultimative OSCP-Vorbereitungsleitfaden
• Die Reise zum „Try Harder“: TJnulls Vorbereitungsleitfaden für PEN-200 PWK/OSCP 2.0

Spickzettel und Skripte

• Lukes praktische Hacking-Tipps und Tricks
• Spickzettel für Penetrationstest-Werkzeuge
• So bestehst du den OSCP
• Reverse-Shell-Spickzettel
• Reverse-Shell-Generator
• 7 Linux-Shells mit integrierten Werkzeugen
• Windows Exploit Suggester
• Linux Exploit Suggester
• OSCPRepo
• Go-for-OSCP
• Pentest Compilation
• Sammlung von OSCP-Skripten

Themen

Buffer Overflow

• Corelans Tutorial zum Schreiben von Exploits, Teil 1: Stack-basierte Überläufe
• Justins DoStackBufferOverflowGood
• Schreiben von Exploits für Win32-Systeme von Grund auf
• 32-Bit-Windows-Buffer-Overflows leicht gemacht
• Einführung in Buffer Overflow (Video)
• OverTheWires Narnia Wargame

Privilegieneskalation

• Grundlagen der Windows-Privilegieneskalation
• Häufige Vektoren für Windows-Privilegieneskalation
• Enzyklopädie der Windows-Privilegieneskalation von Brett Moore
• Level Up! Praktische Windows-Privilegieneskalation von Andrew Smith
• Grundlegende Linux-Privilegieneskalation
• Linux-Privilegieneskalation von Jake Williams

Active Directory

• Active Directory-Methodik
• Active-Directory-Exploitation-Spickzettel
• PayloadsAllTheThings AD
• Angriff auf Active Directory: Von 0 bis 0.9
• PowerView-3.0-Tipps und Tricks

Praxisressourcen

• TryHackMe
  • Active Directory-Grundlagen – Einfach
  • Grundlagen der Post-Exploitation – Einfach
  • Vulnnet Roasted – Einfach
  • Attacktive Directory – Mittel
  • raz0r black – Mittel
  • Enterprise – Mittel
  • Vulnnet Active – Mittel
  • Zero Logon – Schwer
  • Holo – Schwer
  • Throwback – Einfach
• HackTheBox
  • Forest – Einfach
  • Active – Einfach
  • Fuse – Mittel
  • Cascade – Mittel
  • Monteverde – Mittel
  • Resolute – Mittel
  • Arkham – Mittel
  • Mantis – Schwer
  • APT – Extrem
  • Dante – Anfänger
  • Offshore – Mittelstufe
  • RastaLabs – Mittelstufe
  • – Fortgeschritten

Weitere OSCP-Ressourcen

• PWK-Lehrplan
• OSCP-Prep-Resources
• Offensive Security-Lesezeichen
• Das Wiki zur Erlangung der OSCP-Zertifizierung
• OSCP Goldmine
• Studiennotizen zu Penetrationstests
• OSCP-ähnliche Vulnhub-VMs
• Metasploit Unleashed
• Awesome Penetration Testing
• OSCP-Prüfungsberichtsvorlage in Markdown

Bücher

• Penetration Testing: Eine praktische Einführung ins Hacken
• The Hacker Playbook 3: Praktischer Leitfaden für Penetrationstests
• RTFM: Red Team Field Manual
• RTFM: Red Team Field Manual v2
• The Web Application Hacker's Handbook: Sicherheitslücken finden und ausnutzen (2. Ausgabe)

Lizenz

Soweit gesetzlich zulässig hat Adel "0x4D31" Karimi auf alle Urheberrechte und verwandten Schutzrechte an diesem Werk verzichtet.