👰🏻 💒 🌈 कैसे मैंने OSCP किराए पर लिया 😊 🍍 🖕🏻

मेरे सहयोगियों और मैंने OSCP पाठ्यक्रम लिया और परीक्षा उत्तीर्ण की। इस लेख में मैं विस्तार से बताऊंगा कि परीक्षा कैसे पास होती है, क्या नुकसान होते हैं और क्या यह खेल मोमबत्ती के लायक है।

ये सब कैसे शुरू हुआ

मेरे सहयोगी c4nदो साल पहले उन्होंने कहा कि हम OSCP पास करना चाहिए और मैं सहमत हुए, लेकिन जैसा कि अक्सर अच्छे विचार के साथ मामला है, हम ~~अंक दिए~~ इस अच्छा विचार बंद कर दिया।

एक साल बाद, हमारी कंपनी के पास कर्मचारियों के लिए उपयोगी चीजों पर मुफ्त प्रशिक्षण देने का अवसर था (अफसोस, मेरी समझ प्रबंधन के साथ मेल नहीं खाती है और सोमेलियर पाठ्यक्रम अभी भी मुझे भुगतान करने से मना करते हैं)। ओएससीपी पास करने के लिए शानदार उपक्रम द्वाराGolovnyaD, कहा कि रोजगार के बारे में हमारे बहाने इतने हैं और हमें आगे बढ़ने की जरूरत है।

और हमने शुरू किया।

हमें OSCP के बारे में क्या पता था

हम जानते थे कि OSCP में, वास्तव में, 3 भाग होते हैं: सैद्धांतिक सामग्री (इसके बाद मैं इसे पीडीएफ कहूंगा), आभासी मशीनों के साथ एक प्रयोगशाला तक पहुंच (इसके बाद मैं प्रयोगशाला कहूंगा) और एक परीक्षा।

रास्ते की शुरुआत

जैसा कि यह निकला, लैब तक पहुंच 30, 60 या 90 दिनों के लिए खरीदी जा सकती है, इसकी कीमत $ 999, $ 1199, $ 1349 है। चूंकि हम अपना सारा खाली समय केवल ओएससीपी के लिए समर्पित नहीं करना चाहते थे, और 30 दिनों और 90 के बीच का अंतर केवल $ 350 है), हमने 90 दिनों के लिए पहुंच को चुना।

9 अक्टूबर, 2019 को, मैंने कोर्स के लिए भुगतान किया, 3 महीने के लिए मजेदार होने की उम्मीद करते हुए, मैं कितना गलत था, मुझे 5 महीने के लिए मज़ा आया। और यहाँ क्यों:

पहला सेटअप: आप कल प्रशिक्षण शुरू नहीं कर सकते। मेरे मामले में, निकटतम शुरुआत की तारीख 20 अक्टूबर थी (जैसा कि वे मंचों पर कहते हैं, भुगतान के बाद शुरू होने का औसत समय 2 सप्ताह है)।

फिर 9 अक्टूबर को उन्होंने वीपीएन से कनेक्ट करने के लिए एक टेस्ट पैकेज (कनेक्टिविटी पैक) भेजा। उनके परीक्षणों को देखते हुए, मुझे वीपीएन कनेक्शन के साथ कोई समस्या नहीं थी (जैसा कि यह पता चला कि उनके पास एक तथाकथित परीक्षण था, मैं बाद में बताऊंगा)। तब उन्होंने अपनी विधानसभा काली को एक लिंक भेजा (दिखने में सामान्य से अलग नहीं है), जो विशेष रूप से मार्ग के लिए तैयार है।

कोर्स शुरू

औपचारिक रूप से, पाठ्यक्रम 20 अक्टूबर को 3:00 बजे शुरू हुआ, लेकिन पाठ्यक्रम सामग्री के साथ एक पत्र 03:09 पर आया (मैंने इस विसंगति को केवल तब देखा जब मैं लेख लिख रहा था)। पाठ्यक्रम सामग्री के साथ पत्र में लिंक शामिल हैं:

380 पृष्ठ pdfku
इस pdfk को वीडियो फुटेज
वीपीएन कनेक्टिविटी पैक

और यहां हम एक दूसरे सेटअप के साथ सामना कर रहे हैं: डाउनलोड लिंक 72 घंटे के लिए वैध हैं और अगर उनके पास डाउनलोड करने का समय नहीं है, तो वे अतिरिक्त $ 100 मांगेंगे, जिसके बाद वे सावधानी से कहते हैं कि एक बैकअप बनाएं और एक चुटकुला डालें: " बुद्धिमान को याद रखें कि" दो प्रकार के लोग हैं। जो लोग बैकअप करते हैं और जिनके पास सिस्टम क्रैश के लिए सब कुछ खोना है। »
इसके अलावा, सभी मंचों में पीडीएफ़ से कार्यों को शुरू करने की सिफारिश की गई है। हम सबने बस यही किया।

पीडीएफ से कार्य

परीक्षा में 5 अतिरिक्त अंक प्राप्त करने के लिए, नए टूल और तकनीकों को सीखने के लिए, टूल का उपयोग करने के तरीके को याद रखने के लिए और, संभवतः, करने की आवश्यकता है। आश्चर्य की बात से: पीडीएफक में बर्प सूट और पॉवरशेल एम्पायर के बारे में एक शब्द नहीं है (फरवरी अपडेट में जोड़ा जाना चाहिए)।

अपनी कहानी को मूल बातों से संचालित करता है: हमें Google को सिखाया जाता है, nc.exe (netcat), tcpdump और wirehark और अन्य टूल का उपयोग करें, जो सुरक्षा के बजाय सिस्टम इंजीनियरिंग से संबंधित होने की अधिक संभावना है। केवल 380 के पृष्ठ 113 पर हम नैम्प से परिचित होते हैं!

हमें OpenVAS जैसे टूल का उपयोग करना भी सिखाया जाता है, जिसका उपयोग परीक्षा में नहीं किया जा सकता है। इसके अलावा, उदाहरण अक्सर मीटरप्रेटर का उपयोग करते हैं, जो भी निषिद्ध है (केवल एक मशीन पर इस्तेमाल किया जा सकता है)। सामान्य तौर पर, मुझे अभी भी समझ नहीं आया कि यह नोटबंदी का कारण क्या है क्योंकि यह गया था, यह स्पष्ट है कि आप इसे इसके साथ बढ़ाने के लिए मना कर सकते हैं, लेकिन रिवर्स को कई कंसोल के साथ रखना सुविधाजनक होगा।

यह पृष्ठ 148 से दिलचस्प हो जाता है जहां बफर अतिप्रवाह शुरू होता है, और यहां मैंने वीपीएन कनेक्शन के साथ समस्या को पकड़ा। जैसा कि यह निकला, मेरा आईएसपी पैकेटों के आकार को मारता है, और लैब में वीपीएन यूडीपी का उपयोग करके बनाया गया है और बफर ओवरफ्लो वाले मेरे पैकेटों के माध्यम से बस क्रॉल नहीं हुआ और गायब हो गया। समाधान सरल है - लाइनों को जोड़कर कॉन्फ़िगर को ठीक करें:

tun-mtu 1492
mssfix 1370

लेकिन यह बहुत दुर्भाग्यपूर्ण है कि इस तरह के चेक OSCP आयोजकों द्वारा नहीं किए जाते हैं, क्योंकि उनके मंच पर कई शिकायतें आती हैं। मैंने इस पर 5 घंटे और बहुत सारी नसों को खो दिया (स्वयं समाधान तक पहुंच गया, फिर मुझे इस बारे में मंच पर शाखाओं का एक गुच्छा मिला)।

बफर ओवरफ्लो लिखने और खिड़कियों के साथ सभी तरह के प्रयोग करने के लिए, वे हमें लैब के अंदर एक वर्चुअल मशीन देते हैं, यह काफी सुविधाजनक है। पूरे पाठ्यक्रम के लिए, मैंने अपनी खुद की एक भी वर्चुअल मशीन स्थापित नहीं की थी (एक बार जब मैंने विंडोज एक्सपी SP2 को स्थापित करने की कोशिश की थी, लेकिन काम करने की धार नहीं मिली थी)।

सामान्य तौर पर, बफर ओवरफ्लो के लिए कार्य बहुत अच्छी तरह से लिखे गए हैं (विंडोज और लिनक्स दोनों के लिए), यह चरणों में ऐसा करने के लिए अच्छा होगा, विश्वविद्यालयों में पढ़ाया जाता है। OSCP पाठ्यक्रम स्पष्ट रूप से कहता है कि DEP और ASLR को दरकिनार करना पाठ्यक्रम में शामिल नहीं है।

फिर वे हमें बताते हैं कि शोषण कैसे तैयार किया जाए, फ़ाइलों को स्थानांतरित किया जाए, विशेषाधिकार वृद्धि के बारे में बात की जाए, लेकिन इसके साथ हम अभी भी प्रयोगशाला में पर्याप्त खेलते हैं, इसलिए यह ठीक है।

इसके बाद यूजर्स (क्लाइंट साइड अटैक्स) पर होने वाले हमलों पर रोक लगती है, जहां मैंने "विशेष रूप से तैयार" काली मशीन के साथ समस्या को पकड़ा, इसमें जावा का एक नया संस्करण था, और मेरा जावा एपेट टेस्ट मशीन पर काम नहीं करता था। एक और 5 घंटे गुगली करना और अपने दम पर समस्या को हल करना, और निश्चित रूप से, इस बारे में मंच पर एक धागा है)

आम तौर पर, सब कुछ मंच पर पाया जा सकता है, यह एक बहुत ही उपयोगी स्थान है यदि आप एक मृत अंत में फंस गए हैं, लेकिन यह केवल पाठ्यक्रम के अंत में ही समझ गया है।

अगला वेब पर हमले आते हैं - XSS, LFI, RFI, SQL इंजेक्शन और बहुत कुछ। यह स्पष्ट रूप से और अच्छी तरह से लिखा गया है, प्रहार का उदाहरण दें। वे sqlmap के बारे में बात करते हैं, जिसका उपयोग परीक्षा में भी नहीं किया जा सकता है, लेकिन, निश्चित रूप से, यह जानना उपयोगी है।

पासवर्ड पर आगे के हमले (विंडोज और लिनक्स के लिए जानवर बल और प्राप्त करना) मेरे लिए बहुत विस्तारित हैं, मैंने कुछ कार्यों को बाद के लिए छोड़ दिया (और उन्हें पहले से ही लैब के अंदर किया था)। अंत में मेटासप्लिट के बारे में एक कहानी है और इसे कैसे उपयोग करना है, महान विवरण में, अपने स्वयं के मॉड्यूल को लिखने के साथ। यह एक काल्पनिक कंपनी में हैकिंग का एक उदाहरण भी प्रदान करता है जो वर्णित तकनीकों में से कई का उपयोग करता है (34 पृष्ठ लेता है)।

सामान्य तौर पर, 100 पृष्ठों के मामले में सभी pdfs से बाहर (और स्क्रीनशॉट की एक बड़ी संख्या है)। इसे पढ़ने और कार्यों को पूरा करने के लिए मुझे 2 सप्ताह का समय लगा (लेकिन मुझे कोई जल्दी नहीं थी)।

- , , , .

लैब को हल करते हुए, यह निर्णय लिया गया कि मेटासैप्लोइट और मेटेपरटर का उपयोग न करें, क्योंकि वे परीक्षा में उपयोग (केवल एक बार ही संभव) नहीं हो सकते।

लाबा में लगभग 60 आभासी मशीनें शामिल हैं, सभी मशीनों को 4 सबनेट (सार्वजनिक नेटवर्क, डेवलपर्स के नेटवर्क, आईटी विभागों के नेटवर्क, प्रशासकों के नेटवर्क) में विभाजित किया गया है। प्रारंभ में, एक्सेस केवल सार्वजनिक नेटवर्क में है (वास्तव में, एक्सेस सभी नेटवर्क में है, हम सिर्फ गैर-सार्वजनिक नेटवर्क से मशीनों को रिवर्स नहीं कर सकते हैं)। लैब में (मैं फरवरी अपडेट से पहले की घटनाओं के बारे में लिखता हूं), सभी मशीनें काफी पुरानी हैं, सबसे हाल ही में विंडोज विंडोज सर्वर 2012R2 (काफी विंडोज एक्सपी) है, लिनक्स मशीनें उबंटू 14 हैं (उबुन्टु 8 भी लैब में थे), सेंटी 7 (सेंटोस 5) भी मिले )

सिद्धांत रूप में, 2016 से पहले प्रकाशित कमजोरियों का उपयोग करके पूरी प्रयोगशाला को हल किया जाना चाहिए, लेकिन मैंने खुद को इस तरह के प्रतिबंधों को निर्धारित नहीं किया।

लाबा (गैर-विशेषाधिकार प्राप्त पहुंच चालू थी)

सामान्य तौर पर, प्रयोगशाला अच्छी तरह से मेल खाती है जो पीडीएफके में कहा गया था। अप्रभावित पहुंच प्राप्त करने के संदर्भ में, आपको विभिन्न तकनीकों (ग्राहकों पर हमले सहित) का उपयोग करने की आवश्यकता है, टूटी मशीनों से पासवर्ड इकट्ठा करें और उनका पुन: उपयोग करें, ब्रूट्स लॉन्च करें और इसी तरह। संभवतः सबसे खराब विषय SQL इंजेक्शन और अंधा इंजेक्शन है - उन्हें पहले कभी नहीं देखा गया है।

एक्सेस इनिशियलाइज़ेशन के लिए एल्गोरिदम जीवन में हर जगह चला गया:

बंदरगाहों और सेवाओं की गणना
वेब के लिए जानवर निर्देशिका
उत्पादों और संस्करणों को परिभाषित करना
शोषण खोज और संशोधन

कुछ मशीनों को एक ब्लैकबॉक्स के साथ अपने स्वयं के कारनामे लिखने की आवश्यकता होती है, लेकिन कुछ भी जटिल नहीं है - एलएफआई / आरएफआई। सबसे अधिक, मुझे खुशी हुई कि CTF श्रेणी की लगभग कोई कारें नहीं हैं, जहां एक तस्वीर है जिसके अंदर एक तस्वीर भी छिपी हुई है, जिसके अंदर एक ज़िप संग्रह छिपा हुआ है, और इसी तरह।

लाबा (विशेषाधिकार वृद्धि)

मेरे लिए यह सबसे दिलचस्प हिस्सा था और इसने मुझे सबसे अधिक समय (पहले) दिया।

खिड़कियाँ

विंडोज़ मशीनों के लिए, मैंने स्प्लिट्स के इन सेटों का उपयोग किया ।

लेकिन कुछ विंडोज़ मशीनों पर "कर्नेल" की सभी कमजोरियाँ विशेष रूप से पैच की गई थीं और मुझे यह पता लगाना था कि कैसे उठना है। हर स्वाद, सेवाओं, स्टार्टअप, शेडेड कार्यों, स्थापित सॉफ़्टवेयर के लिए कारें हैं। स्थापित सॉफ़्टवेयर निश्चित रूप से एक बड़ी विफलता है, क्योंकि यह स्पष्ट है कि कारें तैयार की जाती हैं और यदि सिस्टम पर केवल एक एप्लिकेशन इंस्टॉल किया गया है, तो आप इसके माध्यम से चढ़ सकते हैं।

लिनक्स

लिनक्स के लिए, निश्चित रूप से, आप हमेशा कर्नेल कमजोरियों का उपयोग कर सकते हैं, सभी की प्यारी गंदी गाय आधी मशीनों पर काम करती है, मैंने इस संस्करण का उपयोग किया है , हालांकि यह लैब में लगभग सभी मशीनों पर लटका हुआ है, यह सफलतापूर्वक उपयोगकर्ता को ssh एक्सेस के साथ बनाता है।

लेकिन लगभग हर जगह आप कॉन्फ़िगरेशन में कमजोरियों के माध्यम से उठ सकते हैं, LinEnum यहां मदद करता है , और आलसी linux-smart-enumeration

के लिए सामान्य तौर पर, यह लैब में कर्नेल कमजोरियों का दुरुपयोग करने के लायक नहीं है, अगर आप परीक्षा की तैयारी करना चाहते हैं, तो कॉन्फ़िगरेशन कमजोरियों का उपयोग करना बेहतर है, क्योंकि परीक्षा में सभी मशीनें ताजा गुठली और स्थापित अपडेट (कम से कम मुझे ये मिलीं) के साथ होंगी।

लैब में पोस्टएक्सप्लोटेशन

मैंने बाद के शोषण का हिस्सा छोड़ दिया, लेकिन सभी पासवर्ड एकत्र करने और सभी डेटाबेस, कॉन्फ़िगरेशन फ़ाइलों और लॉग को देखने के बाद, आप आसानी से कई मशीनों (विशेष रूप से गैर-सार्वजनिक नेटवर्क) में पहुंच सकते हैं।

कई मशीनें श्रृंखला को तोड़ती हैं, इसे समझना महत्वपूर्ण है, विशेष रूप से ग्राहकों पर हमलों के लिए, अगर कार को मेल कहा जाता है, तो शायद कोई व्यक्ति इसे ईमेल क्लाइंट के रूप में ले जाएगा), और यदि हेल्पडेस्क, तो खुले टिकट पर जाएं।

बड़े चार

प्रयोगशाला में 4 कारें हैं जिन्हें सबसे जटिल माना जाता है और कुछ उन्हें अंत में छोड़ने की सलाह देते हैं, ये हैं: दर्द, पीड़ा, घोस और विनम्र। मैं शुरू से ही उनकी उपस्थिति के बारे में जानता था, लेकिन मैं विशेष रूप से उनसे दूर नहीं भागता था या उनकी तलाश नहीं करता था। जब तक मैंने उनके पास लौटने का फैसला किया, तब तक चार में से दो मैं पहले ही तोड़ चुका था।

मेरी उनकी छाप:

दर्द एक शांत कार है, प्रारंभिक खोल प्राप्त करने और बढ़ाने में दोनों जटिल है।
पीड़ित - एक जटिल प्रारंभिक चलना, कई चरणों में, मुझे परीक्षा में कुछ समान मिला। साधारण बढ़ावा।
Gh0st - शुरुआत और शुरुआत करना CTF मशीनों की तरह था, लेकिन पूरे प्रयोगशाला में सबसे सुंदर संवर्द्धन में से एक था।
विनम्र - यकीनन लैब में सबसे जटिल प्रारंभिक चलना है, लेकिन एक सरल बढ़ावा।

सामान्य तौर पर, ये शांत कार हैं, और मुझे लगभग यकीन है कि यदि आपने उन्हें अपनी प्रयोगशाला में तोड़ा है, तो आप बिना किसी समस्या के परीक्षा पास करेंगे, मैंने परीक्षा देने की तुलना में विनम्र को एक बार तोड़ा।

मेरे शीर्ष में शामिल होंगे:

शर्लक - सबूत कुछ मिनटों में निकलता है, और आप एक रिवर्स पाने के लिए लंबे समय तक बैठ सकते हैं।
बीटा एक बहुत ही महत्वपूर्ण मशीन है, दोनों प्राथमिक पहुँच प्राप्त करने और अपग्रेड (सीमित बैश) में।

लैब परिणाम

सामान्य तौर पर, लैब ने अच्छी छाप छोड़ी, मैंने उन सभी कारों को तोड़ दिया जो मैंने ली (लगभग 45 कारें)।

सामान्य तौर पर, मुझे बहुत सारी चीजें याद थीं जो अक्सर उपयोग नहीं की जाती हैं।

परीक्षा की तैयारी

प्रयोगशाला में प्रवेश की समाप्ति से कुछ दिन पहले, मैंने फैसला किया कि परीक्षा के लिए साइन अप करने का समय है। यहां मैं गलत था, अग्रिम में ऐसा करना बेहतर है। दिन बंद होने की निकटतम तारीख एक महीने बाद 23 फरवरी (और फिर सुबह 9 बजे) थी।

निष्कर्ष और सेटअप तीन हैं - यदि आप परीक्षा को सुविधाजनक समय पर लेना चाहते हैं और अग्रिम में सप्ताहांत के लिए साइन अप करना चाहते हैं।

मैंने लैब पर एक रिपोर्ट लिखना भी शुरू किया (मुझे 10 कारों का वर्णन करने की आवश्यकता है, यदि आप 5 अतिरिक्त अंक प्राप्त करना चाहते हैं), रिपोर्ट का मानक उदाहरण बहुत स्मार्ट है, इसलिए मैंने इस एक का उपयोग करना शुरू कर दिया । विस्तृत विवरण के लिए, मैंने या तो दिलचस्प कारों या मामलों को चुना जहां आप तुरंत रूट प्राप्त करते हैं।

मुझे 10-15 अतिरिक्त स्क्रीनशॉट लेने की आवश्यकता थी, इसलिए मैं इस रिपोर्ट को लिखते समय लैब तक पहुंचने की सलाह देता हूं।

परीक्षा की तैयारी। प्रशिक्षण। Binarism

परीक्षा में, घटकों में से एक बफर को ओवरफ्लो करने के लिए एक शोषण लिख रहा है, यह 25 अंक देता है, और, यह नहीं पता है कि इसे जल्दी और अच्छी तरह से कैसे करना है, परीक्षा में नहीं जाने से बहुत समझ में नहीं आता है, यह इसमें हाथ पाने के लायक है।

अच्छे लोगों ने पहले से ही सॉफ्टवेयर का एक सेट तैयार किया है, जिस पर अभ्यास करना है।

मैंने लगभग 7 टुकड़े तय किए, और अगर मैंने पहले 2 घंटे बिताए, तो मैंने 20 मिनट में सातवें का फैसला किया, वास्तव में, कोड लिखने और कमांड दर्ज करने की गति के साथ। एक एल्गोरिथ्म जो मुझे विफल नहीं किया:

हम पत्र ए के साथ गिरावट को रोक रहे हैं (परीक्षा में यह कदम हमारे लिए पहले से ही किया जाएगा)
ऑफसेट के लिए देख रहे हैं, standard_create.rb और pattern_offset.rb के माध्यम से मानक रूप से
लंबाई की जांच करें, सही जगह पर ए से बी में मानक रूप से बदलें, और बी के बाद हमारे सी में कूदने के बिना पेलोड के संभावित आकार को देखने के लिए बहुत सी डालें।
( \x00, 99% )
“jmp esp” ( , )
,
( 20 — \x90)

. .

परीक्षा प्रक्रिया में से एक में मुझे यह चित्र मिला:

यह चित्र दिखाती है कि hackthebox.eu पर कौन सी कारें हैं, यह परीक्षा की कारों की तरह दिखती है (ब्रेनफक कार बिल्कुल भी ऐसी नहीं दिखती है, मैं इसे प्रशिक्षित नहीं करने की सलाह देता हूं)। व्हीलबार्स को सक्रिय करने के लिए, एक सशुल्क सदस्यता की आवश्यकता होती है (प्रति माह 10 रुपये, इसे तुरंत रद्द करना न भूलें )।

मैंने 8 घंटे बिताए और विंडोज और लिनक्स के बीच बारी-बारी से 10 मशीनों पर फैसला किया। और उन्होंने फैसला किया कि यह मेरे लिए पर्याप्त है, लेकिन, शायद, यहां, बफर अतिप्रवाह के साथ की तरह, यह स्वचालितता को लाने के लिए आवश्यक है। परीक्षा में कारों की तुलना में ये कारें सरल हैं, कम से कम विशेषाधिकार वृद्धि के मामले में (लैब से कारों की कुछ प्रतियां, मुझे नहीं पता कि मैं किसी से किसने उधार लिया था)।

परीक्षा की तैयारी। प्रशिक्षण। सुविधा वृद्धि

आप hackthebox.eu के साथ एक ही मशीन पर प्रशिक्षित कर सकते हैं, लेकिन सामान्य तौर पर यह समझने के लिए vraytapy पढ़ने के लिए पर्याप्त होगा कि क्या तकनीकें हैं, उन सभी तकनीकों के उदाहरण हैं जिनकी आपको परीक्षा में आवश्यकता हो सकती है।

परीक्षा की तैयारी। संगठनात्मक हिस्सा

परीक्षा उत्तीर्ण करने के लिए आपको आवश्यकता होगी:

विदेशी पासपोर्ट (आपका नाम और उपनाम अंग्रेजी में लिखा होना चाहिए)
वेबकैम
स्थिर इंटरनेट

अतिरिक्त होना अच्छा है:

बैकअप इंटरनेट (मैंने मोबाइल का उपयोग किया)
एक अतिरिक्त कंप्यूटर (मेरे पास एक अतिरिक्त लैपटॉप था जिसे परीक्षा देने के लिए पूरी तरह से कॉन्फ़िगर किया गया था)
वीएम स्नैपशॉट काली के साथ
काली के साथ वीएम की प्रतिलिपि (मैंने हार्ड कॉपी पर एक कॉपी लगाई, बाहरी हार्ड ड्राइव पर दूसरी)

परीक्षा!

परीक्षा को पूर्णकालिक (प्रोक्टेड परीक्षा) माना जाता है, इसलिए यह चयनित समय से 15 मिनट पहले शुरू होता है। आप एक विशेष वेब प्लेटफ़ॉर्म से कनेक्ट होते हैं, अपनी स्क्रीन को हंगामा करते हैं, एक टेक्स्ट चैट में वे आपसे कार्य और प्रश्न पूछना शुरू करते हैं:

वेबकैम द्वारा पासपोर्ट दिखाएं
दिखाएँ कि कोई भी कमरे में नहीं है
कनेक्शन के लिए परीक्षण स्क्रिप्ट परिणाम दें

तब मेरे पास एक फ़ाइल थी और जब मैंने काली के साथ एक नए एंड-यूज़र पैक को वर्चुअल मशीन में कॉपी करने की कोशिश की, तो वह गिर गया। मैं इसके लिए तैयार था, वर्चुअल मशीन को वापस लाया, पैक की नकल की, इसे लॉन्च किया और सुबह 9 बजे तक इंतजार करना शुरू कर दिया।

मुझे 9:01 पर पहुँच मिली।

मेरे पास एक सरल कार्य योजना थी:

सेवाओं की संख्या शुरू करें
1 घंटे में बफर ओवरफ्लो के लिए एक कार बनाएं
1 घंटे में 10 अंक के लिए एक कार बनाओ
2 घंटे में 20 पॉइंट के लिए पहली कार बनाते हैं
2 घंटे में 20 पॉइंट के लिए दूसरी कार बनाएं
3 घंटे में 25 अंक के लिए एक कार बनाओ

जैसा कि आप मेरी योजना से देख सकते हैं, मुझे परीक्षा पास करने में 9 घंटे लग गए, लेकिन यह शुरू से ही योजना के अनुसार नहीं चल पाया :) मैं एक महत्वपूर्ण निरोधात्मक कारक को ध्यान में रखना भूल गया - उन सभी चरणों के बारे में जो रिपोर्ट के लिए सभी स्क्रीनशॉट के लिए किया गया था।

मुझे मिला अंतिम परिणाम निम्नलिखित है:

बफर ओवरफ्लो - 2.5 घंटे। मैंने एक घंटा खो दिया, क्योंकि रिपोर्ट के अनुसार, कुछ बुरे चरित्रों की सूचना 30 मिनट तक नहीं मिली
10 मिनट में कार: 10 मिनट हैकिंग, 20 मिनट स्क्रीनशॉट
पहली कार 20 में - 2.5 घंटे: 1.5 घंटे हैकिंग, 40 मिनट स्क्रीनशॉट और रिपोर्ट, 20 मिनट का ब्रेक
दूसरी कार 20 में - 2 घंटे: 1.5 घंटे हैकिंग, 30 मिनट स्क्रीनशॉट और रिपोर्ट।
कार 25 - 3.5 घंटे: 3 घंटे हैकिंग (दो ब्रेक के साथ), 30 मिनट स्क्रीनशॉट और रिपोर्ट

सामान्य तौर पर, परीक्षा प्रयोगशालाओं की तुलना में अधिक दिलचस्प है, कमजोरियां बिल्कुल हाल ही में हैं - 2018-2019। संवर्धन कर्नेल कमजोरियों के माध्यम से हर जगह नहीं हैं।

मैं सबसे लंबे समय तक बैठा रहा, विशेषाधिकार वृद्धि के इंतजार में, 10-30 मिनट में सभी अनपेक्षित गोले प्राप्त हुए।

परीक्षा ने कई झूठे रास्ते किए हैं जिससे सफलता नहीं मिलेगी। यदि प्रारंभिक शेल के लिए सब कुछ आसानी से छोड़ दिया जाता है (उदाहरण के लिए, Windows XP SP2 पर बफर अतिप्रवाह के लिए एक शोषण, हालांकि सेवा स्वयं विंडोज 10 पर चल रही है), तो उन्नयन में मैं इन झूठे रास्तों में एक-दो बार फंस गया। यहां मुख्य बात यह है कि समय में खुद को बताना है कि यह वेक्टर बदलने और एक नया चुनने के लायक है।

11 घंटे के बाद, मैंने परीक्षा पूरी कर ली, सब कुछ तोड़ दिया और बीयर के एक जोड़े को पीने के लिए चला गया (बस एक जोड़ी, अगले दिन से हमें अभी भी एक औपचारिक सुंदर रिपोर्ट लिखना है)।

रिपोर्ट लिखना और भेजना

मैंने उसी रिपॉजिटरी से टेम्प्लेट लिया, जहां लैब्स के लिए टेम्प्लेट था और इसे 4 घंटे में भर दिया।

फिर मस्ती शुरू हुई कि इसे कहां और कैसे भेजा जाए। पहले आपको पासवर्ड के साथ 7z का उपयोग करके इसे एन्क्रिप्ट करने की आवश्यकता है, पासवर्ड यादृच्छिक नहीं है, और आपकी आईडी सिस्टम में है (5 अंक, यह सीपीयू पर 0.3 सेकंड में उड़ जाता है)। फिर मैंने लंबे समय तक जानकारी की खोज की कि रिपोर्ट को उसी संग्रह में या किसी अन्य पर प्रयोगशाला में कहां रखा जाए (उत्तर: आपको इसे उसी संग्रह में रखने की आवश्यकता है)। फिर मैं इस तथ्य में भाग गया कि पासवर्ड को 7z संग्रह, -p फ्लैग में सेट करने के लिए प्रारूप, जिसके बाद पासवर्ड को एक साथ लिखा जाना चाहिए, अर्थात्। कुछ -pPassword की तरह। वास्तव में, सभी चरणों को गाइड में वर्णित किया गया है , आपको बस उनकी तलाश करने में सक्षम होने की आवश्यकता है।

परिणामी संग्रह को साइट पर अपलोड किया जाना चाहिए, एक लिंक प्राप्त करें और इस लिंक को विशेष मेल पर भेजें! 2020 में इस तरह की मुश्किलें मेरे लिए एक रहस्य क्यों है।

कुछ घंटों के बाद, आपको एक प्रतिक्रिया पत्र प्राप्त होगा कि: “हमने आपका लिंक प्राप्त कर लिया है, लेकिन यह सत्यापित नहीं किया है कि इसका एक सामान्य संग्रह है, कि इसे डिक्रिप्ट किया गया है और इसमें आवश्यक डेटा है। और यह कि हम 10 कार्य दिवसों के भीतर परीक्षा के परिणामों की रिपोर्ट करेंगे। ”

संपूर्ण

परीक्षा के एक हफ्ते बाद, रविवार 1 मार्च को, मुझे एक खुशी

भरा पत्र मिला जिसे मैंने संग्रह को सही ढंग से संकलित किया था: उसके बाद मुझे एक भौतिक प्रमाण पत्र और एक ओएससीपी प्रमाणीकरण कार्ड भेजने के लिए डेटा भरा।

इस प्रमाणीकरण की आवश्यकता किसे है?

मुझे निम्न सूची मिली (प्राप्ति की सार्थकता और इस प्रमाण पत्र की आवश्यकताओं के आधार पर क्रमबद्ध):

4-5 वर्ष के छात्र। उनके लिए, यह एक बहुत अच्छा अभ्यास है।
जिन लोगों ने संबंधित उद्योगों से सुरक्षा की ओर बढ़ने का फैसला किया है। सब कुछ एक अच्छे स्तर पर वर्णित है, बहुत सारे उदाहरण हैं, सीखने के लिए कुछ है।
नियोक्ता। प्रमाण पत्र से पता चलता है कि एक व्यक्ति कुछ जानता है और जानता है कि उसके हाथों से कुछ कैसे करना है (हमारी रिक्तियों में हम इसे प्लस के रूप में दर्शाते हैं)।
उद्योग के लोग जो अपने ज्ञान को ताज़ा / परीक्षण करना चाहते हैं
अनुभवी पेंटर। शायद एक सुंदर पपड़ी उन्हें नियोक्ताओं के लिए और अधिक दिलचस्प बनने की अनुमति देगा।

इसके अलावा OSWE (आक्रामक सुरक्षा वेब विशेषज्ञ) को पारित करने की योजना है। मेरे लिए, वह OSCE (आक्रामक सुरक्षा प्रमाणित विशेषज्ञ) की तुलना में अधिक दिलचस्प है। और जो लोग सूचना सुरक्षा के क्षेत्र में विभिन्न प्रकार के प्रमाणन के बारे में पढ़ने में रुचि रखते हैं, हमने एक अलग लेख लिखा ।

कैसे मैंने OSCP किराए पर लिया

ये सब कैसे शुरू हुआ

हमें OSCP के बारे में क्या पता था

रास्ते की शुरुआत

कोर्स शुरू

पीडीएफ से कार्य

लाबा (गैर-विशेषाधिकार प्राप्त पहुंच चालू थी)

लाबा (विशेषाधिकार वृद्धि)

खिड़कियाँ

लिनक्स

लैब में पोस्टएक्सप्लोटेशन

बड़े चार

लैब परिणाम

परीक्षा की तैयारी

परीक्षा की तैयारी। प्रशिक्षण। Binarism

. .

परीक्षा की तैयारी। प्रशिक्षण। सुविधा वृद्धि

परीक्षा की तैयारी। संगठनात्मक हिस्सा

परीक्षा!

रिपोर्ट लिखना और भेजना

संपूर्ण

इस प्रमाणीकरण की आवश्यकता किसे है?

More articles: