Offensive Security Certified Professional (OSCP, także OffSec Certified Professional) – certyfikat z zakresu testów penetracyjnych, przyznawany przez amerykańską firmę OffSec (do 2023 roku Offensive Security), twórcę dystrybucji BackTrack i Kali Linux.

W odróżnieniu od certyfikatów potwierdzanych testem wielokrotnego wyboru OSCP wymaga wykazania się umiejętnościami praktycznymi: egzamin polega na uzyskaniu nieuprawnionego dostępu do maszyn w przygotowanym środowisku laboratoryjnym i udokumentowaniu przebiegu tych działań.

Kurs i egzamin Przygotowanie do certyfikatu prowadzi kurs PEN-200 (Penetration Testing with Kali Linux), obejmujący rozpoznanie infrastruktury, wyszukiwanie i wykorzystywanie podatności w systemach operacyjnych, aplikacjach internetowych i środowiskach chmurowych, eskalację uprawnień, ruch poprzeczny w sieci oraz dokumentowanie przeprowadzonego testu. Materiałom pisemnym i nagraniom towarzyszy dostęp do laboratorium z maszynami odwzorowującymi środowiska firmowe.

Wcześniej kurs nosił nazwę Penetration Testing with BackTrack (PWB) i opierał się na dystrybucji BackTrack. Po zastąpieniu jej w 2013 roku przez zbudowane na Debianie Kali Linux materiały przepracowano, a zaktualizowany kurs pod nazwą Penetration Testing with Kali Linux (PWK) udostępniono 5 stycznia 2014 roku.

Egzamin trwa niecałą dobę i polega na przełamaniu zabezpieczeń kilku maszyn, w tym środowiska Active Directory. Na przygotowanie raportu zdający ma kolejne 24 godziny; ocena ma charakter punktowy, a wynik przekazywany jest wyłącznie jako zaliczenie lub jego brak.

„Try Harder” Z certyfikatem związane jest hasło Try Harder („postaraj się bardziej” / „próbuj do skutku”), używane przez OffSec jako określenie postawy oczekiwanej od kandydatów. Firma tłumaczy je jako wytrwałość w sytuacjach, w których zawodzą znane metody – zdaniem wydawcy kursu praca w bezpieczeństwie teleinformatycznym polega w dużej mierze na rozpoznawaniu nieznanych technologii pod presją czasu, a błędy i niepowodzenia są nieodłączną częścią tego procesu.

Wydawca Firma Offensive Security powstała w 2007 roku, założona przez Matiego Aharoniego, w przekonaniu, że skuteczna obrona wymaga znajomości metod ataku. Utrzymuje projekt Kali Linux, a jej kursy prowadzą także do innych certyfikatów z zakresu bezpieczeństwa ofensywnego.

Przypisy

Linki zewnętrzne Strona kursu PEN-200

Kategoria:Bezpieczeństwo komputerowe