Offensive Security Certified Professional (OSCP) Treningskurs

Introduksjon til Offensive Security og OSCP

• Oversikt over OSCP eksamen og sertifiseringsprosess
• Lab-miljø og Kali Linux verktøykasse
• Etiske hacking prinsipper og juridiske overveielser

Informasjonsinnsamling og måloppfølging

• Reconnaissance teknikker og verktøy
• Aktiv og passiv scanning med Nmap, Netcat
• Tjenesteoppfølging (HTTP, SMB, FTP, etc.)

Sårbarhetsanalyse

• Manuell og automatisert oppdagelse av sårbarheter
• Bruk av searchsploit, CVE-databaser og skannere
• Identifisering av falske positive og risikovurdering

Utnyttelsesteknikker

• Utnyttelse av tjenester og vanlige feilkonfigurasjoner
• Buffer overflows og utvikling av egendefinerte utnyttelser
• Bruk av Metasploit Framework og manuelle utnyttelser

Privilegieskalering og post-utnyttelse

• Linux og Windows privilegieskaleringsteknikker
• Persistensmekanismer og innsamling av kredensialer
• Filoverføringer, pivotering og port forwarding

OSCP Øvingslabb

• Målvandringer i tråd med OSCP-stil bokser
• Oppfølgingstrategi og utvikling av angrepskjeder
• Tidsstyring og problemløsningstips

Rapportering og Gjennomgang

• Skriving av en profesjonell penetrasjonstestrapport
• Dokumentasjon av funn og tiltak for å redusere risiko
• Endelig gjennomgang og klarhetsliste

Oppsummering og Neste Skritt