Awesome OSCP

엄선된 OSCP 리소스 모음

목차

• 리소스
  • OSCP 리뷰 및 가이드
  • 치트시트 및 스크립트
  • 주제
    • 버퍼 오버플로우
    • 권한 상승
    • Active Directory
  • 기타 OSCP 리소스
    • 도서
• 라이선스

리소스

OSCP 리뷰 및 가이드

• 공식 OSCP 자격증 시험 가이드
• Luke의 궁극의 OSCP 가이드 (1부, 2부, 3부)
• PWK/OSCP 준비 방법, 초보자 친화적 가이드
• n3ko1의 OSCP 가이드
• Jan의 "OSCP로 가는 길" 동영상
• Offensive Security의 PWB 및 OSCP - 내 경험 (+ 일부 스크립트)
• OSCP 랩 및 시험 리뷰
• OSCP 준비 노트
• OSCP 준비 상세 가이드 – 초보자에서 OSCP까지
• 나의 OSCP 도전기
• 궁극의 OSCP 준비 가이드
• Try Harder를 향한 여정: TJnull의 PEN-200 PWK/OSCP 2.0 준비 가이드

치트시트 및 스크립트

• Luke의 실전 해킹 팁과 요령
• 침투 테스트 도구 치트 시트
• OSCP 합격 방법
• 리버스 셸 치트 시트
• 리버스 셸 생성기
• 내장 도구를 사용한 7가지 Linux 셸
• Windows Exploit Suggester
• Linux Exploit Suggester
• OSCPRepo
• Go-for-OSCP
• Pentest Compilation
• OSCP 스크립트 모음

주제

버퍼 오버플로우

• Corelan의 익스플로잇 작성 튜토리얼 1부 : 스택 기반 오버플로우
• Justin의 DoStackBufferOverflowGood
• 처음부터 Win32 시스템용 익스플로잇 작성하기
• 쉽게 배우는 32비트 Windows 버퍼 오버플로우
• 버퍼 오버플로우 입문 동영상
• OverTheWire의 Narnia 워게임

권한 상승

• Windows 권한 상승 기초
• 일반적인 Windows 권한 상승 벡터
• Brett Moore의 Windows 권한 상승 백과사전
• Level Up! Andrew Smith의 실전 Windows 권한 상승
• 기본 Linux 권한 상승
• Jake Williams의 Linux 권한 상승

Active-Directory

• Active Directory 방법론
• Active Directory 공격 치트 시트
• PayloadsAllTheThings AD
• Active Directory 공격: 0부터 0.9까지
• PowerView-3.0 팁과 요령

실습 리소스.

• TryHackMe
  • Active Directory Basics - 쉬움
  • Post-Exploitation Basics - 쉬움
  • Vulnnet Roasted - 쉬움
  • Attacktive Directory - 중간
  • raz0r black - 중간
  • Enterprise - 중간
  • Vulnnet Active - 중간
  • Zero Logon - 어려움
  • Holo - 어려움
  • Throwback - 쉬움
• HackTheBox
  • Forest - 쉬움
  • Active - 쉬움
  • Fuse - 중간
  • Cascade - 중간
  • Monteverde - 중간
  • Resolute - 중간
  • Arkham - 중간
  • Mantis - 어려움
  • APT - 매우 어려움
  • Dante - 입문
  • Offshore - 중급
  • RastaLabs - 중급
  • Cybernetics - 고급

기타 OSCP 리소스

• PWK 강의 계획서
• OSCP-Prep-Resources
• Offensive Security 북마크
• OSCP 자격증 취득 방법 위키
• OSCP Goldmine
• 침투 테스트 학습 노트
• OSCP 스타일 Vulnhub VM
• Metasploit Unleashed
• Awesome Penetration Testing
• Markdown 형식 OSCP 시험 보고서 템플릿

도서

• 침투 테스트: 해킹 실습 입문서
• The Hacker Playbook 3: 침투 테스트 실무 가이드
• RTFM: 레드팀 현장 매뉴얼
• RTFM: 레드팀 현장 매뉴얼 v2
• The Web Application Hacker's Handbook: 보안 취약점 발견 및 악용 (2판)

라이선스

법이 허용하는 한, Adel "0x4D31" Karimi는 이 저작물에 대한 모든 저작권 및 관련 또는 인접 권리를 포기했습니다.