想考OSEP，需要具备哪些技能？

Question

如题所述

Answer 1

扎实的enumeration和exploit能力（也就是PEN200-OSCP所重点考察的）；识别和利用漏洞的能力，如SQL注入、文件包含和本地提权；对于Active Directory（也就是中文中常说的“域”）和AD相关的攻击有基础的了解。我正在跟着谷安的OSCP训练营学习，目前已经进入第二阶段实操练习了，这段时间的练习提升了不少，我还跳了槽，收获很大，后面计划再跟学OSEP。 百度这方面的资料很多。