Mi sono certificato OSCP! – La mia esperienza

Guarda su YouTube → 45:23 26 agosto 2023

CybersecurityCertificazione

Descrizione

In questo video descrivo la mia esperienza nell'ottenimento della certification OSCP (OffSec Certified Professional), una entry-level certification nell'ambito del penetration testing offerta da Offensive Security (OffSec). In un futuro video porterò invece un'analisi tecnica rispetto al materiale offerto dal corso e dalle conoscenze richieste per passare l'esame ed ottenere la certificazione. ------------------------------------ MATERIALE ORIGINALE: - OSCP cheatsheet: https://git.leonardotamiano.xyz/leo/OSCP ------------------------------------ RIFERIMENTI ESTERNI: - Corso PEN-200: https://www.offsec.com/courses/pen-200/ ------------------------------------ TIMESTAMPS: 00:00 Introduzione 01:00 Che cos'è OSCP? 02:40 Struttura del corso PEN-200 05:50 Challenge Labs 12:33 Moduli ed esercizi 16:40 Struttura dell'esame finale 21:10 La mia esperienza di esame 33:10 Consigli finali ---------------------------------- PER CONTATTI: - Website: https://leonardotamiano.xyz - Academy: https://academy.leonardotamiano.xyz - Email: leo95.yt@gmail.com

Commenti 34

I commenti vengono da YouTube e sono aggiornati periodicamente.

@brickbrick1 26 agosto 2023 2

Sono davvero felice per te! Ti seguo da molto tempo e trovo i tuoi video davvero speciali. Conosco questa certificazione da anni, ma a causa del poco tempo a disposizione e portandola dietro da qualche anno, devo sostenere l'esame entro gennaio (l'ultimo giorno del pacchetto per i 365 giorni). Spero di riuscire a prepararmi in tempo, nonostante gli imprevisti di quest'anno che mi hanno rallentato. I tuoi video sono molto apprezzati. Un abbraccio!
@alessandronotoladiegai6760 28 agosto 2023

Video pazzesco e d’ispirazione aspetto con ansia l’altro video tecnico Grazie per quello che fai e per la passione che ci metti
@poiint7798 26 agosto 2023

Complimentoni! OSCP entry-level ma assolutamente non facile da prendere! bel video
@alessandrorossi188 26 agosto 2023

Complimenti Leonardo, la sto studiando nei miei giorni di riposo, curiosissimo di vedere il video tecnico❤
@pablitodepalo7904 26 agosto 2023

Sei un grande! Complimenti
@carlogiga 27 agosto 2023

Complimenti a te, questa certificazione e' tosta.
@aerialskyfury 26 agosto 2023

ti seguo da unpo e apprezzo molto il contenuto che proponi e sei davvero di ispirazione, vorrei fare una chiaccherata con te perché sei davvero bravo, complimenti, attendo con ansia il video tecnico, io sto ancora finendo la cpts , dopo di che farò diverse macchine in stile oscp e poi passerò anche io a fare l'esame, sei ungrande
@SamSepiol127 3 ottobre 2023

Capitato qui "per caso" e devo dire, davvero gran bel video calcolando che principalmente guardo solo americani e di italiani così chiari e pratici non ne ho trovati(anche se devo dire che non ho passato ORE a cercarne). Complimenti per il cert!
@Now2Sense 22 dicembre 2025

Grazieee
@ytbison 26 agosto 2023

Grazie Leo
@0xbro 1 settembre 2023 1

🔝🔝🔝🔝
@LucaCanali 26 agosto 2023

Bel video è davvero utile, confermo il fattore tempo ed impegno, io ho provato a certificarmi anni fa, quando ancora Kali era BackTrack, senza riuscirci, studiavo a lavoro e anche l’esame l’ho dato a lavoro, era molto diverso ma la concentrazione serviva comunque 😅
@MaxTornado61 4 aprile 2024

Ciao Leonardo. Complimenti per la tua certificazione. Aspetto anche io il video tecnico. Grazie per regalarci il tuo bagaglio tecnico.
1 risposta
1. @esadecimale Autore 4 aprile 2024 1
  
  Il video è già uscito, disponibile qui: https://youtu.be/xCfA1gv793I?si=DILBl91HyBrzTRDY
@salvatorelocascio8820 27 agosto 2023

Ottimo!!! Complimenti per tutto..sono molto incuriosito dalla report generation: ho visto lo script su git..OSCP ti ha insegnato qualcosa a riguardo? per intenderci il materiale del corso scritto/video ti ha fornito informazioni/metodo su come impostare un report?
@_popt_ 26 agosto 2023

Uno dei migliori video, se non il migliore che abbia visto sull'esperienza e la spiegazione di questa certificazione. Grazie perché vorrei prenderla entro l'anno prossimo anche io...aspetto con ansia il video tecnico. Una sola domanda: dal punto di vista teorico ti sono bastati gli appunti del corso o hai approfondito con la teoria su THM e HTB?
1 risposta
1. @esadecimale Autore 26 agosto 2023 2
  
  Per alcune cose come active directory, ho usato principalmente gli appunti del corso. Direi 95% di appunti del corso, più alla fine qualche video di ippsec che trattava argomenti più avanzati. Per il resto, è un qualcosa che riprenderò anche nel video tecnico, secondo me prima di fare OSCP bisogna avere uno o due annetti di pratica a fare CTF su hack the box/try hack me. Non importa la piattaforma in se, quanto piuttosto l’esperienza che si accumula in questi anni. E non è necessariamente neanche per gli appunti in se. Alla fine i comandi/tool da utilizzare in OSCP sono i classici. Detto questo è la forma mentis che acquisisci dopo tante macchine che è un qualcosa che in tre mesi di laboratorio semplicemente non puoi ottenere.
@fulviocamera6859 28 agosto 2023

Complimenti, te lo meriti! ti ringrazio sempre per i video che porti sulla cybersec; mi ispiri molto... Una domanda stupida: il corso e l'esame erano in italiano? ho pensato che, visto che costa così tanto, era possibile anche selezionare la nazione
1 risposta
1. @esadecimale Autore 28 agosto 2023 1
  
  Purtroppo solo in inglese. In generale quasi tutto il contenuto della cybersecurity è in inglese.
@gianlucagiuman6132 26 agosto 2023

Intanto complimenti per la certificazione !!! La domanda da 1ml$ è: dove ti porta questa certificazione ? E riconosciuta da noi in Italia? Mi sembra di vedere la roadmap di mitnick nella creazione di un futuro redTeam !!! Aspetto altri tuoi video :)
1 risposta
1. @albertobarbieri8280 26 agosto 2023
  
  Personalmente non ho questa certificazione, ma lavoro come Penetration tester e sicuramente sarà tra i miei futuri obbiettivi. Vedo che su Linkedin molte offerte hanno "Requisiti aggiuntivi: OSCP, PNPT..." Quindi direi che sicuramente ha un ottimo valore a livello lavorativo
@paffeke 10 gennaio 2024

Uno splendido video, corro a vedere gli altri della serie. Ho una domanda da farti: nell'acquisto "base" del corso ci sono 90gg di accesso al lab. Questi 90 partono subito nel momento in cui viene effettuato il pagamento e ti viene dato accesso al materiale oppure l'accesso al materiale c'è subito e il laboratorio dove trovare le Challenges puoi startarlo quando vuoi? E' una cosa che non sono riuscito a capire sul sito di offsec
1 risposta
1. @esadecimale Autore 11 gennaio 2024
  
  quando paghi ti danno la possibilità di attivare il lab, senza nessun materiale. Appena puoi (quindi anche dopo dalla data in cui hai pagato), ti attivi il lab, e da quel momento scattano i giorni limite. Durante questo periodo puoi accedere a tutti i materiali, e una volta sola puoi scaricare il pdf contenente il testo dei vari video. Tra l’altro, hai una sola possibilità di scaricare il materiale, che dura tre giorni. Al termine di questi non puoi più avere il pdf. Un po’ macchinoso e strana come organizzazione secondo me, ma funziona cosi, quindi tocca adattarsi
@yurisalpietro 6 luglio 2025

ciao, ottimo video complimenti, il tuo sito web è down
@robertogentile3565 10 luglio 2024

Ciao Leonardo, grazie mille per il video, visto che ho intenzione di affrontare questa cert. volevo chiederti se durante l'esame ci sono restrizioni sull'utilizzo dei propri appunti o sull'utilizzo della IA. Grazie!
1 risposta
1. @esadecimale Autore 10 luglio 2024
  
  fai sempre riferimento alle guidelines ufficiali di offsec e non ti fidare di nessuno, che le possono cambiare nel tempo. Quando ho fatto io l'esame la bolla di chatGPT non era ancora esplosa, quindi non saprei onestamente. Per quanto riguarda gli appunti invece non c'é problema, io ho utilizzato uno cheatsheet (sta qui. https://github.com/LeonardoE95/OSCP) Guarda qui: https://help.offsec.com/hc/en-us/articles/360040165632-OSCP-Exam-Guide#exam-restrictions
@TonitoBonito-r4h 27 agosto 2023

Complimenti per la certificazione. Che text-editor hai utilizzato per gli appunti di questo video?Mi piace molto
1 risposta
1. @esadecimale Autore 27 agosto 2023
  
  Emacs, ho una playlist sul canale se sei interessato. Cerca “Emacs” e “org-mode”
@gabrydanto778 28 gennaio 2024

Giorno Leo, scusami ma volevo chiederti se era possibile rateizzare in qualche modo il pagamento del corso ad esempio quello con 2 tentativi d esame ma in generale x tt e 3 le modalità, visto il costo abbastanza elevato. Grazie mille e complimenti per i contenuti sempre molto ben fatti e curati.
1 risposta
1. @esadecimale Autore 8 febbraio 2024 1
  
  da quel che ne so io no, devi pagare tutto e subito 😅
@kilberggalva 26 agosto 2023

Bel video. Ma come mai hai deciso di prenderla. Quale è stata la causa scatenante? Cosa ti ha convinto?
1 risposta
1. @esadecimale Autore 26 agosto 2023
  
  Ottima domanda, purtroppo mi sono dimenticato di trattare questa questione nel video. Per risponderti, la certificazione è stata finanziata dal mio datore di lavoro. Avendo l’occasione l’ho colta al volo per ottenerla. È un approccio molto internazionale che promuove la crescita quello che mi ha permesso di provare ad ottenere questa certificazione. L’idea è che certificandosi si avranno più clienti finali, dunque conviene non solo a chi la ottiene, ma anche al datore di lavoro. Bisogna solo trovare contesti lavorativi che stimolino la crescita (più facile a dirlo che a farlo purtroppo…)
@MentalLoop-ux1cu 25 dicembre 2024

Ciao, volevo sapere quale forma di "acquisto corso" hai utilizzato ? 1.Learn One 2.Course + Cert Exam Bundle 3. SEC-100: CyberCore - Security Essentials ?
1 risposta
1. @esadecimale Autore 26 dicembre 2024
  
  quello da tre mesi con un tentativo di esame