OSCP.

Offensive Security 颁发的实操型攻击安全认证,需要在 24 小时的监考实战考试中攻陷实验网络。 它属于网络安全的 合规与框架 分类。

Offensive Security 颁发的实操型攻击安全认证,需要在 24 小时的监考实战考试中攻陷实验网络。

Offensive Security Certified Professional(OSCP)由 Offensive Security 颁发,是最受认可的实操型渗透测试认证之一。考生需要先完成 Penetration Testing with Kali Linux(PWK / PEN-200)课程,内容包括信息收集、漏洞利用、权限提升、Active Directory 攻击与横向移动。监考考试为 24 小时的实战环境:考生需要在隔离的实验网络中攻陷一系列独立主机和 AD 主机,累计至少 70 分,并在随后的 24 小时内提交完整的渗透测试报告。OSCP 是红队、渗透测试与攻击性安全工程师职位的常见硬性要求。

针对 OSCP 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 攻击性安全认证专家, PEN-200。