Awesome OSCP

OSCPのすばらしいリソースを厳選したリスト

目次

• リソース
  • OSCPのレビューとガイド
  • チートシートとスクリプト
  • トピック
    • バッファオーバーフロー
    • 権限昇格
    • Active Directory
  • その他のOSCPリソース
    • 書籍
• ライセンス

リソース

OSCPのレビューとガイド

• 公式OSCP認定試験ガイド
• Lukeの究極のOSCPガイド（パート1、パート2、パート3）
• PWK/OSCPの準備方法：初心者向けガイド
• n3ko1のOSCPガイド
• Janの「Path to OSCP」ビデオ
• Offensive SecurityのPWBとOSCP - 私の体験（+ いくつかのスクリプト）
• OSCPラボと試験のレビュー
• OSCP準備ノート
• OSCP準備の詳細ガイド – 初心者からOSCP合格まで
• OSCPへの挑戦
• 究極のOSCP準備ガイド
• Try Harderへの道のり：PEN-200 PWK/OSCP 2.0向けTJnullの準備ガイド

チートシートとスクリプト

• Lukeの実践的なハッキングのヒントとコツ
• ペネトレーションテストツールのチートシート
• OSCP合格方法
• リバースシェルのチートシート
• リバースシェルジェネレーター
• 組み込みツールを使った7つのLinuxシェル
• Windows Exploit Suggester
• Linux Exploit Suggester
• OSCPRepo
• Go-for-OSCP
• ペンテストまとめ
• OSCPスクリプト集

トピック

バッファオーバーフロー

• Corelanのエクスプロイト作成チュートリアル パート1：スタックベースのオーバーフロー
• JustinのDoStackBufferOverflowGood
• Win32システム向けエクスプロイトをゼロから書く
• 32ビットWindowsバッファオーバーフローを簡単に
• バッファオーバーフロー入門ビデオ
• OverTheWireのNarnia Wargame

権限昇格

• Windowsの権限昇格の基礎
• 一般的なWindowsの権限昇格ベクター
• Windows権限昇格の百科事典（Brett Moore著）
• Level Up! 実践的なWindowsの権限昇格（Andrew Smith著）
• Linuxの基本的な権限昇格
• Linuxの権限昇格（Jake Williams著）

Active-Directory

• Active Directoryの手法
• Active Directory攻撃チートシート
• PayloadsAllTheThings AD
• Active Directoryへの攻撃：0から0.9まで
• PowerView-3.0のヒントとコツ

ハンズオンリソース。

• TryHackMe
  • Active Directory Basics - 簡単
  • Post-Exploitation Basics - 簡単
  • Vulnnet Roasted - 簡単
  • Attacktive Directory - 中級
  • raz0r black - 中級
  • Enterprise - 中級
  • Vulnnet Active - 中級
  • Zero Logon - 難しい
  • Holo - 難しい
  • Throwback - 簡単
• HackTheBox
  • Forest - 簡単
  • Active - 簡単
  • Fuse - 中級
  • Cascade - 中級
  • Monteverde - 中級
  • Resolute - 中級
  • Arkham - 中級
  • Mantis - 難しい
  • APT - 超難関
  • Dante - 初心者向け
  • Offshore - 中級者向け
  • RastaLabs - 中級者向け
  • Cybernetics - 上級者向け

その他のOSCPリソース

• PWKのシラバス
• OSCP-Prep-Resources
• Offensive Securityのブックマーク
• OSCP認定を取得する方法のwiki
• OSCP Goldmine
• ペネトレーションテストの学習ノート
• OSCPに似たVulnhub VM
• Metasploit Unleashed
• Awesome Penetration Testing
• MarkdownのOSCP試験レポートテンプレート

書籍

• ペネトレーションテスト：ハッキングへの実践的入門
• The Hacker Playbook 3：ペネトレーションテスト実践ガイド
• RTFM: Red Team Field Manual
• RTFM: Red Team Field Manual v2
• The Web Application Hacker's Handbook：セキュリティ欠陥の発見と悪用（第2版）

ライセンス

法律で許される範囲で、Adel "0x4D31" Karimi はすべての著作権および この作品に関する関連する権利、隣接する権利を放棄しています。