Awesome OSCP

Курируемый список лучших ресурсов по OSCP

Содержание

• Ресурсы
  • Обзоры и руководства по OSCP
  • Шпаргалки и скрипты
  • Темы
    • Переполнение буфера
    • Повышение привилегий
    • Active Directory
  • Другие ресурсы по OSCP
    • Книги
• Лицензия

Ресурсы

Обзоры и руководства по OSCP

• Официальное руководство к экзамену OSCP
• Полное руководство по OSCP от Luke (Часть 1, Часть 2, Часть 3)
• Как подготовиться к PWK/OSCP: руководство для новичков
• Руководство по OSCP от n3ko1
• Видео Jan «Путь к OSCP»
• Мой опыт с PWB и OSCP от Offensive Security (+ несколько скриптов)
• Обзор лаборатории и экзамена OSCP
• Заметки по подготовке к OSCP
• Подробное руководство по подготовке к OSCP – от новичка до OSCP
• Моя борьба за OSCP
• Исчерпывающее руководство по подготовке к OSCP
• Путь к Try Harder: руководство по подготовке TJnull к PEN-200 PWK/OSCP 2.0

Шпаргалки и скрипты

• Практические советы и приёмы по взлому от Luke
• Шпаргалка по инструментам для пентеста
• Как сдать OSCP
• Шпаргалка по reverse shell
• Генератор reverse shell
• 7 способов получить shell в Linux с помощью встроенных инструментов
• Windows Exploit Suggester
• Linux Exploit Suggester
• OSCPRepo
• Go-for-OSCP
• Сборник материалов для пентеста
• Коллекция скриптов для OSCP

Темы

Переполнение буфера

• Учебник Corelan по написанию эксплойтов, часть 1: переполнения на основе стека
• DoStackBufferoverflowGood от Justin
• Написание эксплойтов для систем Win32 с нуля
• Переполнение буфера в 32-битных Windows без сложностей
• Видео: введение в переполнение буфера
• Wargame Narnia от OverTheWire

Повышение привилегий

• Основы повышения привилегий в Windows
• Распространённые векторы повышения привилегий в Windows
• Энциклопедия повышения привилегий в Windows от Brett Moore
• Level Up! Практическое повышение привилегий в Windows от Andrew Smith
• Основы повышения привилегий в Linux
• Повышение привилегий в Linux от Jake Williams

Active-Directory

• Методология Active Directory
• Шпаргалка по эксплуатации Active Directory
• PayloadsAllTheThings AD
• Атаки на Active Directory: от 0 до 0.9
• Советы и приёмы по PowerView-3.0

Практические ресурсы.

• TryHackMe
  • Active Directory Basics - Лёгкий
  • Post-Exploitation Basics - Лёгкий
  • Vulnnet Roasted - Лёгкий
  • Attacktive Directory - Средний
  • raz0r black - Средний
  • Enterprise - Средний
  • Vulnnet Active - Средний
  • Zero Logon - Сложный
  • Holo - Сложный
  • Throwback - Лёгкий
• HackTheBox
  • Forest - Лёгкий
  • Active - Лёгкий
  • Fuse - Средний
  • Cascade - Средний
  • Monteverde - Средний
  • Resolute - Средний
  • Arkham - Средний
  • Mantis - Сложный
  • APT - Безумный
  • Dante - Начальный
  • Offshore - Средний
  • RastaLabs - Средний
  • - Продвинутый

Другие ресурсы по OSCP

• Учебная программа PWK
• OSCP-Prep-Resources
• Закладки Offensive Security
• Вики о том, как получить сертификат OSCP
• OSCP Goldmine
• Учебные заметки по тестированию на проникновение
• Vulnhub-машины, похожие на OSCP
• Metasploit Unleashed
• Awesome Penetration Testing
• Шаблон отчёта по экзамену OSCP в Markdown

Книги

• Тестирование на проникновение: практическое введение в хакинг
• The Hacker Playbook 3: практическое руководство по пентесту
• RTFM: Red Team Field Manual
• RTFM: Red Team Field Manual v2
• The Web Application Hacker's Handbook: поиск и эксплуатация уязвимостей в веб-приложениях (2-е издание)

Лицензия

Насколько это возможно по закону, Adel "0x4D31" Karimi отказался от всех авторских и смежных прав на эту работу.