Awesome OSCP

一份精心整理的OSCP资源列表

目录

• 资源
  • OSCP 评价与指南
  • 速查表与脚本
  • 主题
    • 缓冲区溢出
    • 权限提升
    • Active Directory
  • 其他 OSCP 资源
    • 书籍
• 许可证

资源

OSCP 评价与指南

• 官方 OSCP 认证考试指南
• Luke 的终极 OSCP 指南（第1部分、第2部分、第3部分）
• 如何准备 PWK/OSCP——一份新手友好指南
• n3ko1 的 OSCP 指南
• Jan 的“OSCP 之路”视频
• Offensive Security 的 PWB 和 OSCP——我的经历（附带一些脚本）
• OSCP 实验室与考试回顾
• OSCP 备考笔记
• 从新手到 OSCP 的详细备考指南
• 我的 OSCP 奋斗之路
• 终极 OSCP 备考指南
• 努力尝试的旅程：TJnull 的 PEN-200 PWK/OSCP 2.0 备考指南

速查表与脚本

• Luke 的实用黑客技巧与窍门
• 渗透测试工具速查表
• 如何通过 OSCP
• 反弹 Shell 速查表
• 反弹 Shell 生成器
• 7 种使用内置工具的 Linux Shell
• Windows 漏洞利用建议工具
• Linux 漏洞利用建议工具
• OSCPRepo
• Go-for-OSCP
• 渗透测试汇编
• OSCP 脚本合集

主题

缓冲区溢出

• Corelan 的漏洞利用编写教程第一部分：基于栈的溢出
• Justin 的 DoStackBufferOverflowGood
• 从零开始为 Win32 系统编写漏洞利用
• 32 位 Windows 缓冲区溢出简单入门
• 缓冲区溢出介绍视频
• OverTheWire 的 Narnia 战争游戏

权限提升

• Windows 权限提升基础
• 常见 Windows 权限提升向量
• Brett Moore 的 Windows 权限提升百科全书
• Andrew Smith 的《升级！实用 Windows 权限提升》
• 基本 Linux 权限提升
• Jake Williams 的 Linux 权限提升

Active Directory

• Active Directory 方法论
• Active Directory 漏洞利用速查表
• PayloadsAllTheThings AD
• 攻击 Active Directory：从 0 到 0.9
• PowerView-3.0 技巧与窍门

动手实践资源。

• TryHackMe
  • Active Directory 基础 - 简单
  • 后渗透基础 - 简单
  • Vulnnet Roasted - 简单
  • Attacktive Directory - 中等
  • raz0r black - 中等
  • Enterprise - 中等
  • Vulnnet Active - 中等
  • Zero Logon - 困难
  • Holo - 困难
  • Throwback - 简单
• HackTheBox
  • Forest - 简单
  • Active - 简单
  • Fuse - 中等
  • Cascade - 中等
  • Monteverde - 中等
  • Resolute - 中等
  • Arkham - 中等
  • Mantis - 困难
  • APT - 极难
  • Dante - 入门
  • Offshore - 中级
  • RastaLabs - 中级
  • Cybernetics - 高级

其他 OSCP 资源

• PWK 大纲
• OSCP-Prep-Resources
• Offensive Security 书签
• 如何获得 OSCP 认证的 Wiki
• OSCP 金矿
• 渗透测试学习笔记
• 类似 OSCP 的 Vulnhub 虚拟机
• Metasploit 破解版
• Awesome 渗透测试
• OSCP 考试报告模板（Markdown）

书籍

• 渗透测试：黑客入门实战
• 黑客手册 3：渗透测试实用指南
• RTFM：红队现场手册
• RTFM：红队现场手册 v2
• Web 应用黑客手册：发现与利用安全漏洞（第2版）

许可证

在法律允许的范围内，Adel "0x4D31" Karimi 已放弃本作品的所有版权及相关权利。