OSCP.

Praxisorientierte Offensive-Security-Zertifizierung von Offensive Security, die durch das Kompromittieren eines Labornetzwerks in einer 24-stundigen beaufsichtigten Prufung erworben wird. Es gehört zur Kategorie Compliance und Frameworks der Cybersicherheit.

Praxisorientierte Offensive-Security-Zertifizierung von Offensive Security, die durch das Kompromittieren eines Labornetzwerks in einer 24-stundigen beaufsichtigten Prufung erworben wird.

Der Offensive Security Certified Professional (OSCP) wird von Offensive Security vergeben und gilt als eine der angesehensten praktischen Penetration-Testing-Zertifizierungen. Zunachst absolvieren Kandidaten den Kurs Penetration Testing with Kali Linux (PWK / PEN-200), der Enumeration, Exploitation, Privilegieneskalation, Active-Directory-Angriffe und Pivoting abdeckt. Die beaufsichtigte Prufung dauert 24 Stunden in einem isolierten Labornetz: Es mussen eigenstandige Hosts und eine Active-Directory-Umgebung kompromittiert werden, um mindestens 70 Punkte zu erreichen. In weiteren 24 Stunden wird ein vollstandiger Pentest-Bericht eingereicht. OSCP ist oft Pflichtnachweis fur Red-Team- und Pentester-Rollen.

Schutzmaßnahmen gegen OSCP kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Offensive Security Zertifizierter Profi, PEN-200.