Guida Tecnica per OSCP – Analisi dei Prerequisiti

Guarda su YouTube → 30:17 31 agosto 2023

CybersecurityCertificazione

Descrizione

In questo video descrivo quali sono i prerequisiti da rispettare per potersi iscrivere al corso PEN-200, il corso al cui completamento permette di ottenere la certificazione OSCP (OffSec Certified Professional), una entry-level certification nell'ambito del penetration testing offerta da Offensive Security (OffSec). Nel prossimo video invece descriverò il contenuto tecnico trattato dal corso. ------------------------------------ MATERIALE ORIGINALE: - OSCP cheatsheet: https://git.leonardotamiano.xyz/leo/OSCP - OSCP Technical Guide: https://blog.leonardotamiano.xyz/tech/oscp-technical-guide/ ------------------------------------ RIFERIMENTI ESTERNI: - Corso PEN-200: https://www.offsec.com/courses/pen-200/ ------------------------------------ TIMESTAMPS: 00:00 introduzione 06:05 che conoscenze devo avere per fare OSCP? 12:55 in che senso OSCP è entry-level? 14:47 scenari di esempio 22:00 cosa fare se non sono ancora pronto? 26:00 conclusione ---------------------------------- PER CONTATTI: - Website: https://leonardotamiano.xyz - Academy: https://academy.leonardotamiano.xyz - Email: leo95.yt@gmail.com

Commenti 23

I commenti vengono da YouTube e sono aggiornati periodicamente.

@alessandronotoladiegai6760 31 agosto 2023

Contenuto pazzesco come sempre anche perché in Italia se ne parla veramente poco di OSCP …aspetto tutti gli altri video anche perché sono in fase di preparazione orami i tuoi video e il tuo blog così come HTB sono la mia Bibbia.. Great Job
@angelonunziolombardi 31 agosto 2023 1

veramente un ottimo contenuto, ho visto davvero pochi in italia che parlano della OSCP, e credo questa sia un'ottima risorsa anche per coloro che sono appassionati di sicurezza informatica qui in Italia, grande leo <3. Ps, prima o poi voglio un video su come creare con hugo quella barra con le icone che contiene tutte le categorie di post 🤣🤣
@pierpaolopersone 31 agosto 2023 1

Grande leo sempre al top
@donatoanimato 31 agosto 2023 1

contenuti di qualità, complimenti davvero!
@salvatorelocascio8820 31 agosto 2023 1

Interessatissimo al report writing..magari partendo da zero e applicato ad una macchina esistente ;)
@_popt_ 31 agosto 2023 1

La serie su OSCP mi sta piacendo molto, spunti interessanti soprattutto per il consiglio sugli anni di pratica che si dovrebbero avere e che aiutano a sviluppare una forma mentis su come approcciarti alle macchine. Volevo chiederti solo che programma utilizzi per prendere appunti, cioè per scrivere comandi come sulle guide che trovi online. Lo avevi già detto nel video precedente ma non ho capito bene il nome del programma
1 risposta
1. @esadecimale Autore 31 agosto 2023 1
  
  Il programma si chiama “Emacs”, ho una playlist al riguardo sul canale. Ti consiglio di guardarti i primi video. C’è inoltre un’altra playlist chiamata “org-mode” collegata sempre da guardare
@shinyhunter4797 31 agosto 2023 1

Leo ma secondo te se uno proviene da una certificazione entry level molto basica ed imparagonabile all'OSCP come l' eJPT e ha un annetto di esperienza con le Macchine di Hackthebox/TryHackMe/Vulnhub può prendere il bundle di un anno dell'OSCP e avere la possibilità di passare ? Però conta che io quest'anno inizio il primo anno di triennale (sempre Informatica) e quindi il tempo di studio giornaliero per la Certificazione potrebbe diminuire. Grazie di tutto
1 risposta
1. @esadecimale Autore 31 agosto 2023 1
  
  Onestamente consiglio più quello di farsi 3 mesi ma di completo focus e attenzione piuttosto che un anno in cui per tutta una serie hai meno tempo per concentrarti. Il mio consiglio è: non avere fretta, fatti qualche anno di uni e impegnati sulle varie materie. Se poi nel mentre riesci a trovare una finestra di respiro di 3 mesi, passa il focus a OSCP per soli quei tre mesi, ottieni la cert e poi ritorni con focus all’uni Nel mentre, continua a fare macchine di htb/thm sempre e comunque
@gabrydanto778 1 settembre 2023 1

Contenuto ottimo complimenti. Potrei farti una richiesta: potresti fare il walktrough di alcune macchine vulnhub, easy e medium. Cosi da far pratica sul to root e priv. Esc.? Grazie mille complimenti ancora
3 risposte
1. @esadecimale Autore 1 settembre 2023
  
  sicuramente porterò altre macchine, per adesso ti consiglio di guardare i walkthrough di hack the box e segnarti i comandi/le metodologie
2. @gabrydanto778 2 settembre 2023
  
  Sono d accordo li ho anche viste, e sn state utili. Ma dicevo vulnhub perche sn tt acchine scaricabili, mentre su htb, sn ritirate e devi pagare abbonamento per farle. Cmq io ho solo le cert. EHE e comptia security+ e vorrei dedicarmi a OSCP , quindi ti rifaccio i complimenti per i contenuti pochi in italia li fanno
3. @esadecimale Autore 2 settembre 2023 1
  
  @gabrydanto778 eh si hai ragione sul fatto che quelle di htb devi pagare, porterò sicuramente più try hack me quelle free accessibili a tutti 👍🏻
@peppe6000 18 giugno 2024

Ciao leonardo, partendo dalle basi di pentesting potrei già acquistare direttamente il corso oscp offsec? cioè ti spiegano tutto loro e quello che imparo lì me lo ritrovo all'esame? grazie
1 risposta
1. @esadecimale Autore 18 giugno 2024
  
  tendenzialmente ti direi di si. Detto questo la qualità degli insegnamenti non è alta secondo me. Ci dovrei fare un video al riguardo. Diciamo che è più utile la parte pratica che non quella di spiegazioni. Perché si tecnicamente ti spiegano e ti danno dei vari comandi, ma ripeto qualità delle spiegazioni non altissima, anzi direi molto average.
@paolo8275 26 febbraio 2024

Una curiosità... Le certificazioni di questo tipo, se non si ha una laurea, servono a qualcosa?
2 risposte
1. @esadecimale Autore 29 febbraio 2024
  
  domanda troppo complessa che coinvolge fattori che non posso umanamente considerare. detto questo in media si, le certificazioni hanno un valore indipendente dalla laurea. Sono due tipi diversi di “pezzi di carta”.
2. @paolo8275 3 marzo 2024
  
  Grazie della risposta! 😊
@aerialskyfury 31 agosto 2023 1

ma gli istruttori sono italiani o bisogna sapere parlare in inglese?
4 risposte
1. @esadecimale Autore 31 agosto 2023
  
  tutto in inglese
2. @aerialskyfury 31 agosto 2023
  
  comunque sei un grande, complimenti sei di ispirazione @esadecimale
3. @aerialskyfury 31 agosto 2023
  
  poi volevochiederti, dici che questa è entry level, ma quali sono quelle top come certificazioni? So che è molto rinomata come certificazione la oscp, questa cosa di entry level vorrei che me la spiegassi @esadecimale
4. @esadecimale Autore 31 agosto 2023
  
  @aerialskyfury offsec ha altre certificazioni di livello 300 (oscp è di livello 200), come osep, oswe ed osed. Queste altre tre certificazioni ti fanno imparare scenari più realistici, quelli che potresti trovare nel mondo reale quando fai un penetration test. OSCP è difficile ma iniziale, nel senso che ti da le basi per poi imparare altro. Nel video parlo di questa cosa.