PWK 以及 OSCP 常见问题

Posted 2022-12-14 瑟荻

OSCP 最近在安全圈子越来越受到认知，Offsec 最近更新了一篇博文，关于 PWK 以及 OSCP 最常见的问题。本文挑一些重点讲一下：

什么是 PWK 以及 OSCP

PWK 是为信息安全专业人员设计的渗透测试培训课程，是 OffSec 的基础课程。考虑参加 PWK的 学生应具有 TCP/IP 网络，Linux 和 Bash 脚本编写的一些经验。具备 Python 或Perl 的基本知识。OSCP 是 PWK 对应的考试，OffSec 一般都是课程对应考试，比如 AWAE 对应相应的考试 OSWE。

官方还推荐完成 OSCP 后还可以考虑以下课程：

• CTP 中的渗透测试技术以及漏洞利用开发功能，

• AWAE 中的 Web 应用程序安全技能

• WIFU 中的无线安全技能

如何以及在哪参加 PWK

PWK 可以在世界各地参加，只要你能联网。不过中国的网络，你懂得。官方的 PWK 课程仅由 OffSec 提供，所以不要被一些培训机构骗了。

如何注册 PWK 以及 OSCP 考试

一般来说个体只要有护照应该就可以报名了。如果你已经是学生了，你可以在你最开始购买时收到的邮件里面购买其他可能或者更多的 lab 时间。如果要注册 OSCP 考试，可以使用课程报名的欢迎邮件。

前提条件

除了上述建议的先决条件外，我们还要求学生至少 18 岁才能上课，当然也有列外，之前国外好像就有一个16岁的学生通过了考试。对于硬件，我们建议至少安装 4 GB 的 RAM，至少要有一个双核 CPU 和 20GB 的可用硬盘空间。与实验室的连接是通过使用 Kali Linux 的 OpenVPN 完成的，要使用稳定的网络，当然对于中国的学生来说非常难。

我可以在购买课程后马上考试么？如果我还有课程时间，但我觉得我已经准备好了？

你应该在希望课程开始的十天前注册 PWK，在完成课程的 120 天内预约考试，建议越早预约越好，因为可能考试可以选择的时间会比较少。如果准备好了，就可以预约考试了。但是，现在重新参加考试的时候会有一个冷静期，官方好像是为了避免学生在考试失败后冲动，立马又参加考试，前段时间官方还发邮件了，好像把冷静期延长了。

哪些日期可以参加 PWK

注册完基本就知道了，如果暂时没有你想要的时间，你可以后面联系官方重新预约。

OSCP 认证可以维持多长时间

OSCP 是永久的，一旦通过了，就彻底完成了。不需要像 CISSP 之类的每年缴纳费用。

价格

OSCP 最近涨价了，最低价格 999 刀。

2020 年更新了

哪些变动

新的课程增加了一倍多的内容，lab 机器增加了三分之一。增加了新的模块，并更新了一些已有模块。三分之二的 lab 机器是新的或者更新过。虽然机器的名称或者地址可能没变，但是操作系统，内容以及攻击面可能已经改变。

那么关于考试呢

考试，监考以及认证流程没有变化，但是具体内容有没有改变，官方肯定也不会透露。

2020 年的更新会影响 lab 报告么

旧的报告包含旧的机器的联系仍然有效。现在的学生不需要修改报告。如果在中途升级的话，你的旧的报告依然有效。不过如果为了获取那额外的 5分，你需要结合新旧机器里面的联系。

PWK 的准备

准备 OSCP 考试的最佳方法是参加 PWK，并在实验室中抽出时间来做 lab。要准备并充分利用 PWK，要先熟悉 Kali Linux。官方为平台新手提供免费的 Kali 培训课程，Kali Linux Revealed。其他前提包括对 TCP/IP 网络有扎实的理解以及合理的 Windows 和 Linux 管理经验，熟悉基本的 Python 或 Perl 更好。

Labs

PWK 的 lab 是一个独立的网络环境。Lab 的开始时间和你的课程开始时间是一致的。

参加 OSCP 考试

OSCP 是一个实战型的考试，考试时间为 24 小时，中途可以休息。除了技术方面的准备，学生也应该提前计划好睡眠，饮食以及换换思路。作为考试的一部分，学生必须完成并且提交一份手头测试报告，官方也有提供报告模板，报告应该包含截图和笔记，越详细越好。这个考试都是有人监考的。

多少可以通过考试

总分 100 分，70分就可以通过。每一机器如果部分或者全部获取管理员权限就可以获取相应的分数。如果提交课程练习以及 lab 报告的话，就可以获取额外的五分。

考试的时候可以使用哪些工具

你只可以使用 Metasploit 模块以及 Meterpreter payload 一次。可以使用 Nmap, Nikto, Burp Free 或者 DirBuster 这类的工具。

OSCP 持有者的职业前景

目前 OSCP 在国外的很多的公司还是有较高的认可度的，目前国内的认可度还不是很高。

专业发展

ISC2

在课程结束时提交练习文档或通过认证挑战后，PWK会 授予学生 40（ISC² CPE 学分

CREST

官方与 CREST 达成协议，OSCP等同于 CRT 级别 2中的 Track 3。

网络以及社区

有多种渠道可以和其它学员交流，包括官方论坛以及 NetSecFocus，也可以通过其它社交媒体获取最新信息。

Reference

• https://www.offensive-security.com/offsec/pwk-oscp-faq/?utmcampaign=Courses&utmcontent=117372366&utmmedium=social&utmsource=twitter&hss_channel=tw-134994790