ALL about OSCP: OSCP의 모든 것 (OSCP 완벽 가이드 A to Z)

이원재

사이버보안전문가로서기업의사이버보안인식강화와보안수준향상을위한기술적,관리적보안컨설팅업무를담당했다.현재는업무범위를확장하여철도시스템과자동차,OT산업의사이버보안정책수립과보안수준검증,인증심사업무를담당한다.
전공이나직무를바꿔전문가가되기엔늦었다고생각하시는분들이길을찾는데도움이될수있도록필요한멘토링과컨설팅을하고,이따금기업의요청에따라정보보안강의를진행한다.보안전문가로성장하는과정과살아남는과정을기록하기위해타쿠대디라는블로그를운영한다.

현)디엔브이비즈니스어슈런스코리아사이버보안팀선임심사원
전)딜로이트리스크자문본부모의해킹팀선임컨설턴트

티스토리:https://takudaddy.tistory.com/
블로그:https://blog.naver.com/takudaddy/

추천사
들어가며

Ⅰ장OSCP훑어보기
1.OSCP개요
1.1오펜시브시큐리티(offensivesecurity-공격적보안)란?
1.2오펜시브시큐리티(OffensiveSecurity)란?2
1.3오펜시브시큐리티(offensivesecurity)의역할과목적
1)사이버보안(cybersecurity)알아보기
2)공격적보안(offensivesecurity)전략의수행목적살펴보기

2.OSCP역사

3.OSCP시험특징

4.OSCP취업기회
4.1모집공고살펴보기
4.2국내사이버보안산업현황살펴보기
4.3급여살펴보기

Ⅱ장OSCP들여다보기
1.OSCP과정설명
1.1KaliLinux설명
1.2OSCP과정요약설명
1.3OSCP과정상세설명
1)PEN-200(PWK)과정의변화
2)PEN-200(PWK)강의계획서(syllabus)
3)PEN-200(PWK)과정의구조와구성요소
4)PEN-200(PWK)과정의단원별주제요약
1.4OSCP모토
1)TryHarder1
2)TryHarder2
3)TryHarder3
4)정리하며
1.5OSCP영어수준
1)OSCP과정이수를위한영어수준살펴보기-쓰기
2)OSCP과정이수를위한영어수준살펴보기-쓰기2
3)OSCP과정이수를위한영어수준살펴보기-쓰기3
4)OSCP과정이수를위한영어수준살펴보기-읽기와듣기
1.6OSCP과정등록하기
1)PEN-200(PWK)과정등록전정보
2)PEN-200(PWK)과정등록비용
3)PEN-200(PWK)과정등록엿보기
4)PEN-200(PWK)과정변화살펴보기

2.OSCP시험설명
2.1OSCP시험구조
1)OSCP시험구성
2)OSCP실기시험구조
2.2OSCP시험주의사항
1)OSCP보고서관련요구사항
2)OSCP시험제한사항
3)OSCP시험점수불인정조건정리(PointDisqualification)
4)OSCP시험관련기타정보
2.3OSCP시험대비공부전략
1)PEN-200학습계획-12주
2)PEN-200자원활용하기
3)OSCP시험대비공부전략살펴보기
4)OSCP침투테스트단계별수행전략살펴보기
2.4OSCP시험일정잡기

Ⅲ장OSCP맛보기
1.PREOSCP
1.1공격적보안개념과침투테스트수행과정
1)정보수집(InformationGathering)
2)서비스분석(ServiceAnalysis)
3)취약점악용(Exploit)
4)취약점악용후작업(PostExploit)
5)권한상승(PrivilegeEscalation)
6)흔적지우기(HouseCleaning)
7)용어정리

2.OSCP맛보기
2.1칼리리눅스설치
1)개요
2)CPU및윈도우가상화기능지원여부확인
3)버추얼박스(VirtualBox)설치하기
4)칼리리눅스설치하기
2.2Vulnhub실습
1)Vulnhub개요
2)실습환경구축따라하기1-버추얼박스에Vulnhub가상머신설치하기
3)실습환경구축따라하기2-가상머신네트워크설정하기
4)실습환경구축따라하기3-네트워크접속테스트
5)Vulnhub가상머신을활용한침투테스트실습

IV장OSCP지나가기
1.OSCP재도전

2.OSCP후
2.1NextStep
1)오프섹의기타자격증소개
2)기타자격증소개
2.2UserGeneratedContent프로그램

3.OSCPQ&A
3.1Q&A정리

마치며

“OSCP완벽가이드”

이책은OffensiveSecurityCertifiedProfessional(OSCP)자격증취득을목표로하는이들을위해기획되었습니다.OSCP는사이버보안분야에서가장권위있는인증중하나로,이책은그과정과시험을심도있게탐구합니다.

Ⅰ장에서는OSCP의개요,역사,시험특징,그리고취업기회를다룹니다.OSCP가무엇인지,공격적보안의역할과목적,그리고사이버보안산업내에서의OSCP의가치를살펴봅니다.

Ⅱ장은OSCP과정에대한상세한설명을제공합니다.KaliLinux의활용방법,PEN-200(PWK)과정의구성요소와강의계획서,그리고영어수준에대한요구사항등을소개합니다.또한,시험대비전략과등록방법에대해서도안내합니다.

Ⅲ장에서는OSCP의기본개념과실습을다룹니다.정보수집,서비스분석,취약점악용등침투테스트의단계별과정을상세히설명하며,칼리리눅스설치및Vulnhub를통한실습환경구축방법도포함되어있습니다.

IV장은OSCP에대한재도전과자격증취득후의다음단계에대해논의합니다.다양한추가자격증과UserGeneratedContent프로그램도소개하며,독자들의궁금증을해소하기위한Q&A섹션도마련되어있습니다.

마지막으로마치며에서는OSCP를통해얻은지식과경험을어떻게활용할수있는지에대한통찰을제공합니다.이책은OSCP취득을목표로하는모든이들에게유용한길잡이가될것입니다.

이책의특징
-Opportunity:어렵게만생각하던자격증을취득할기회
-Strategy:전략적으로자격증을준비
-Confidence:자격증을취득할수있다는자신감
-Possibility:면접과취업의기회를얻을가능성