我需要为OSCP做什么准备？

Question

我对这整个进攻安全领域都很陌生。我也没花太多时间在这上面。6个月前，我开始在进攻安全的后面跑&开始学习。

首先，我对C_我希望注册OSCP &将是我的第一次认证考试。但在准备方面有些困惑。我对CCNA做了充分的研究，在服务器管理方面不是很好。我知道C和C++。我正在学习用于Linux准备的RHCE，Python。

你们建议我现在做什么。OSCP的人能从无到有地教授所有的东西吗？或者，首先我必须做自己的一切，然后签署课程？

推荐哪些自学资源？

Answer 1

编辑:我现在是单身汉，你可以读我的在此回顾，但简单地回答你的问题。

OSCP和我所知道的任何其他课程都不像C_H、SSCP或其他任何一门课程。它非常实用，为你自己的进一步研究和开发留下了大量的机会。

如果你想学习一些新的东西或者在I.T.安全方面建立基础，PWB课程是很棒的。它教你绳子，但让你爬上去。

通常情况下，如果你可以每天花3-4个小时，或者如果你事先知道，或者你可以每天坚持8小时，那么建议你上60天的课程。

而不是另一个荣誉，这门课程是指你教你知道在一个实际的层面，而不仅仅是在理论上提供攻击性的安全。你上了这门课，会有无数次你会感到沮丧，陷入困境，气馁，但是你必须坚持下去，就像他们说的“更努力”。实验室不是很难，他们很有挑战性。但是，当你冲破障碍时，你所获得的高度是值得的，也是值得的。

如果你是做证书的话。如果你这么做是为了学习的话，那就很失望了，欢迎来到这里。

该课程没有任何主要的先决条件，因为他们从根本上传授基础知识。我觉得你需要的是：

• 对TCP/IP的了解
• Linux使用与导航
• 基本理解信息中的利用和有效载荷。秒
• 基本脚本/编程知识有帮助
• ...and最重要的是，决心。

祝好运。

进一步研究参考文献：

http://proactivedefender.blogspot.in/2012/01/oscp-my-review.html http://www.ethicalhacker.net/component/option，com_smf/Itemid,54/board,58.0/

Answer 2

你需要的第一个准备是花时间在IT上。

就像我几天前在另一个问题上说的那样，人们在得知高额现金收入、网络战争等消息后，转向了安全领域，甚至不想学习一切如何运作的基本知识。

编辑，因为它看起来这个问题一直受到关注.

我已经在这个领域工作了大约3年，而我最初的陈述一直在证明。在这些年里，我遇到了一些人，他们想进入这个领域，甚至是在这个领域，他们不能使用Linux系统，甚至不知道什么是TCP握手.

我的建议是得到更低的水平，即，忘记Metasploit，sqlmap和其他“屎”，真正了解幕后发生了什么。这是一个缓慢，而不是“更酷”，但从长远来看，这是最好的选择，如果你真的想成为一个好的专业人士。