安全证书介绍

证书及备考指南

声明！学习视频来自B站up主 泷羽sec 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec] (https://space.bilibili.com/350329294)

---

OSCP(Offensive Security Cerfified Professional)

介绍

OSCP是开发kali(Offensive Security)组织提供的渗透测试认证，业内广泛认为最具实践性和挑战性认证之一。该证书强调实际操作能力，要求考生规定时间内完成一系列渗透测试任务。

考点

信息收集：网络侦查、端口扫描服务识别等；

漏洞发现：常见漏洞如SQL注入、缓冲区溢出、文件上传漏洞等；

漏洞利用：掌握各种漏洞利用方法，获取系统权限等；

后渗透测试：权限提升、横向移动、数据窃取等。

一天，摄像头一直对着本人，无其他电子设备。

联系方法

学习基础知识：网络、操作系统、数据库等基础，了解常见漏洞类型和利用方法；

搭建实验环境：用虚拟机搭建各种渗透测试环境，实践。

参加培训课程：Offensive Security提供官方培训课程，也有第三方机构提供。

练习靶场：利用在线渗透测试靶场，如Hack The Box、VulnHub等练习。

---

OSep（Offensive Security Exploit Developer）

介绍

OSep专注漏洞利用开发，旨在培养专业漏洞挖掘和利用开发人员。需要考生具备深入底层知识和高级编程技能，能独立发现和利用软件中的安全漏洞。

考点

逆向工程：反汇编、调试等，分析软件内部结构；

漏洞挖掘：用静态、动态分析方法，发现软件中安全漏洞；

漏洞利用开发：编写漏洞利用代码，实现对目标系统控制；

高级编程：熟悉C、C++、Python等编程语言，进行底层编程。

练习方法

逆向工程知识：阅读相关书籍和教程，掌握逆向工程基本技术；

实践漏洞挖掘：使用漏洞挖掘工具，如Fuzzing等，进行漏洞挖掘实践；

开发漏洞利用代码：根据挖掘到的漏洞，编写相应的利用代码；

参加CTF 比赛：通过CTF，提高自己漏洞利用开发能力。

两天

价格

OSep认证价格在1699美元左右，具体看官网。

---

CISSP(Certified Information System Security Professional)

介绍（理论，无实操）

CISSP是国际广泛认可的信安专业认证，有（ISC）²组织颁发。涵盖信安各个领域，安全管理、访问控制、密码学、网络安全等，适合信安管理人员和专业人士。

考点

安全管理：安全策略、风险管理、合规性等；

访问控制：身份认证、授权、访问控制模型等；

密码学：加密算法、密钥管理、数字签名等；

网络安全：网络架构、防火墙、入侵检测等；

软件开发安全：安全开发生命周期、代码审查等。

1000题对700通过。

练习方法

官方教材：CISSP官方教材，掌握各个领域知识；

课程培训：培训机构提供CISSP课程培训；

做练习题：加深对知识点理解和掌握；

学习小组：与其他考生学习和交流心得。

---

可以看看具体报考条件和官网