Awesome OSCP

Une liste organisée de ressources OSCP géniales

Sommaire

• Ressources
  • Avis et guides OSCP
  • Aides-mémoire et scripts
  • Sujets
    • Dépassement de tampon
    • Élévation de privilèges
    • Active Directory
  • Autres ressources OSCP
    • Livres
• Licence

Ressources

Avis et guides OSCP

• Guide officiel de l'examen de certification OSCP
• Guide OSCP ultime de Luke (Partie 1, Partie 2, Partie 3)
• Comment se préparer pour le PWK/OSCP, un guide pour débutants
• Guide OSCP de n3ko1
• Vidéos « Path to OSCP » de Jan
• PWB et OSCP d'Offensive Security - Mon expérience (+ quelques scripts)
• Examen en laboratoire et revue de l'OSCP
• Notes de préparation à l'OSCP
• Un guide détaillé sur la préparation à l'OSCP – Du novice à l'OSCP
• Mon combat pour l'OSCP
• Le guide de préparation ultime à l'OSCP
• Le voyage pour « Try Harder » : Guide de préparation de TJnull pour PEN-200 PWK/OSCP 2.0

Aides-mémoire et scripts

• Conseils et astuces pratiques de Luke pour le hacking
• Aide-mémoire des outils de test d'intrusion
• Comment réussir l'OSCP
• Aide-mémoire des shells inversés
• Générateur de shell inversé
• 7 shells Linux utilisant des outils intégrés
• Windows Exploit Suggester
• Linux Exploit Suggester
• OSCPRepo
• Go-for-OSCP
• Compilation de tests d'intrusion
• Collection de scripts OSCP

Sujets

Dépassement de tampon

• Tutoriel d'écriture d'exploit de Corelan partie 1 : Débordements de pile
• DoStackBufferOverflowGood de Justin
• Écrire des exploits pour systèmes Win32 à partir de zéro
• Débordements de tampon Windows 32 bits simplifiés
• Vidéo d'introduction au dépassement de tampon
• Jeu de guerre Narnia d'OverTheWire

Élévation de privilèges

• Fondamentaux de l'élévation de privilèges Windows
• Vecteurs courants d'élévation de privilèges Windows
• Encyclopédie de l'élévation de privilèges Windows par Brett Moore
• Level Up ! Élévation de privilèges Windows pratique par Andrew Smith
• Élévation de privilèges Linux de base
• Élévation de privilèges Linux par Jake Williams

Active-Directory

• Méthodologie Active Directory
• Aide-mémoire d'exploitation Active Directory
• PayloadsAllTheThings AD
• Attaquer Active Directory : de 0 à 0.9
• Astuces et conseils PowerView-3.0

Ressources pratiques.

• TryHackMe
  • Active Directory Basics - Facile
  • Post-Exploitation Basics - Facile
  • Vulnnet Roasted - Facile
  • Attacktive Directory - Moyen
  • raz0r black - Moyen
  • Enterprise - Moyen
  • Vulnnet Active - Moyen
  • Zero Logon - Difficile
  • Holo - Difficile
  • Throwback - Facile
• HackTheBox
  • Forest - Facile
  • Active - Facile
  • Fuse - Moyen
  • Cascade - Moyen
  • Monteverde - Moyen
  • Resolute - Moyen
  • Arkham - Moyen
  • Mantis - Difficile
  • APT - Extrême
  • Dante - Débutant
  • Offshore - Intermédiaire
  • RastaLabs - Intermédiaire
  • - Avancé

Autres ressources OSCP

• Syllabus PWK
• OSCP-Prep-Resources
• Signets Offensive Security
• Le wiki « comment obtenir la certification OSCP »
• Mine d'or OSCP
• Notes d'étude sur les tests d'intrusion
• VMs Vulnhub de type OSCP
• Metasploit Unleashed
• Awesome Penetration Testing
• Modèle de rapport d'examen OSCP en Markdown

Livres

• Penetration Testing: A Hands-on Introduction to Hacking
• The Hacker Playbook 3: Practical Guide to Penetration Testing
• RTFM: Red Team Field Manual
• RTFM: Red Team Field Manual v2
• The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws (2nd Edition)

Licence

Dans la mesure du possible selon la loi, Adel "0x4D31" Karimi a renoncé à tous les droits d'auteur et droits voisins sur cette œuvre.