Awesome OSCP

Una lista curada de recursos increíbles de OSCP

Contenido

• Recursos
  • Reseñas y Guías de OSCP
  • Cheatsheets y Scripts
  • Temas
    • Buffer Overflow
    • Escalada de Privilegios
    • Active Directory
  • Otros Recursos de OSCP
    • Libros
• Licencia

Recursos

Reseñas y Guías de OSCP

• Guía Oficial del Examen de Certificación OSCP
• La Guía Definitiva de Luke para OSCP (Parte 1, Parte 2, Parte 3)
• Cómo prepararse para PWK/OSCP, una guía apta para novatos
• Guía de OSCP de n3ko1
• Videos 'Path to OSCP' de Jan
• PWB de Offensive Security y OSCP - Mi Experiencia (+ algunos scripts)
• Reseña del Laboratorio y Examen OSCP
• Notas de Preparación para OSCP
• Una Guía Detallada sobre la Preparación para OSCP – De Novato a OSCP
• Mi Lucha por el OSCP
• La Guía Definitiva de Preparación para OSCP
• El Viaje para Try Harder: Guía de Preparación de TJnull para PEN-200 PWK/OSCP 2.0

Cheatsheets y Scripts

• Consejos y trucos prácticos de hacking de Luke
• Hoja de referencia de herramientas de pruebas de penetración
• Cómo Aprobar OSCP
• Hoja de referencia de reverse shell
• Generador de reverse shell
• 7 Shells de Linux usando herramientas integradas
• Windows Exploit Suggester
• Linux Exploit Suggester
• OSCPRepo
• Go-for-OSCP
• Compilación de pentest
• Colección de scripts de OSCP

Temas

Buffer Overflow

• Tutorial de escritura de exploits de Corelan parte 1: Desbordamientos basados en pila
• DoStackBufferOverflowGood de Justin
• Escribiendo exploits para sistemas Win32 desde cero
• Desbordamientos de búfer en Windows de 32 bits hechos fáciles
• Video de introducción al desbordamiento de búfer
• Wargame Narnia de OverTheWire

Escalada de Privilegios

• Fundamentos de escalada de privilegios en Windows
• Vectores comunes de escalada de privilegios en Windows
• Enciclopedia de escalada de privilegios en Windows por Brett Moore
• ¡Sube de nivel! Escalada práctica de privilegios en Windows por Andrew Smith
• Escalada básica de privilegios en Linux
• Escalada de privilegios en Linux por Jake Williams

Active-Directory

• Metodología de Active Directory
• Hoja de referencia de explotación de Active Directory
• PayloadsAllTheThings AD
• Atacando Active Directory: de 0 a 0.9
• Consejos y trucos de PowerView-3.0

Recursos Prácticos.

• TryHackMe
  • Active Directory Basics - Fácil
  • Post-Exploitation Basics - Fácil
  • Vulnnet Roasted - Fácil
  • Attacktive Directory - Medio
  • raz0r black - Medio
  • Enterprise - Medio
  • Vulnnet Active - Medio
  • Zero Logon - Difícil
  • Holo - Difícil
  • Throwback - Fácil
• HackTheBox
  • Forest - Fácil
  • Active - Fácil
  • Fuse - Medio
  • Cascade - Medio
  • Monteverde - Medio
  • Resolute - Medio
  • Arkham - Medio
  • Mantis - Difícil
  • APT - Insane
  • Dante - Principiante
  • Offshore - Intermedio
  • RastaLabs - Intermedio
  • Cybernetics - Avanzado

Otros Recursos de OSCP

• Plan de estudios de PWK
• OSCP-Prep-Resources
• Marcadores de Offensive Security
• El wiki de cómo obtener la certificación OSCP
• OSCP Goldmine
• Notas de estudio de pruebas de penetración
• Máquinas virtuales Vulnhub similares a OSCP
• Metasploit Unleashed
• Awesome Penetration Testing
• Plantilla de informe de examen OSCP en Markdown

Libros

• Penetration Testing: A Hands-on Introduction to Hacking
• The Hacker Playbook 3: Practical Guide to Penetration Testing
• RTFM: Red Team Field Manual
• RTFM: Red Team Field Manual v2
• The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws (2nd Edition)

Licencia

En la medida de lo posible según la ley, Adel "0x4D31" Karimi ha renunciado a todos los derechos de autor y derechos conexos o afines sobre este trabajo.