OSCE备考宝典：从入门到精通

OSCE备考宝典：从入门到精通

osce-preparation MDISEC Twitch topluluğu olarak OSCE hazırlık materyallerinin listelendiği repo. 项目地址: https://gitcode.com/gh_mirrors/os/osce-preparation

项目介绍

OSCE Preparation 是一个专为准备 Offensive Security Certified Expert (OSCE) 认证考试而设计的开源项目。该项目汇集了丰富的资源，涵盖了从汇编语言入门到高级漏洞利用开发的各个方面。无论你是初学者还是有一定经验的开发者，这个项目都能为你提供系统化的学习路径，帮助你顺利通过OSCE考试。

项目技术分析

汇编语言入门

项目首先推荐了 《Practical Reverse Engineering: x86, x64, ARM, Windows Kernel, Reversing Tools, and Obfuscation》 这本书，该书详细介绍了x86、x64、ARM架构的逆向工程技术，以及Windows内核的逆向工具和混淆技术。此外，项目还提供了两个视频课程，分别是 x86 Assembly Language and Shellcoding on Linux 和 Reverse Engineering Win32 Applications Course Videos，帮助学习者深入理解汇编语言和Shellcode的编写。

漏洞利用开发

项目重点推荐了 Corelan.be 和 FuzzySecurity 的漏洞利用开发教程系列。这些教程从基础的栈溢出开始，逐步深入到SEH（Structured Exception Handler）、Unicode、ROP（Return Oriented Programming）等高级技术。每个教程都提供了详细的步骤和示例，帮助学习者掌握漏洞利用的核心技术。

模糊测试与AV绕过

虽然项目中关于模糊测试（Fuzzing）和AV绕过（AV Bypass）的部分尚未完成，但已经提供了一些初步的资源链接，如 CaptMeelo 的博客文章，这些内容将帮助学习者了解如何绕过杀毒软件的检测，以及如何进行有效的模糊测试。

项目及技术应用场景

安全研究员

对于安全研究员来说，掌握漏洞利用开发技术是必不可少的。OSCE Preparation 项目提供的资源可以帮助他们系统地学习漏洞利用技术，从而在实际工作中发现并利用系统中的漏洞。

渗透测试工程师

渗透测试工程师需要具备全面的漏洞利用能力，以便在测试过程中模拟真实的攻击场景。该项目提供的教程和资源可以帮助他们提升技术水平，更好地完成渗透测试任务。

安全爱好者

对于安全爱好者来说，OSCE Preparation 项目是一个绝佳的学习平台。通过系统化的学习路径，他们可以逐步掌握从汇编语言到高级漏洞利用的各项技术，提升自己的技术能力。

项目特点

1. 系统化学习路径：项目提供了从基础到高级的系统化学习路径，帮助学习者逐步掌握漏洞利用开发的各项技术。
2. 丰富的资源：项目汇集了书籍、视频课程、博客文章等多种形式的资源，满足不同学习者的需求。
3. 实战导向：教程内容注重实战，提供了大量的示例和练习，帮助学习者在实际操作中掌握技术。
4. 开源社区支持：项目鼓励用户通过创建Issue来添加新的资源，形成了一个活跃的开源社区，学习者可以从中获取更多的帮助和支持。

结语

OSCE Preparation 项目是一个不可多得的学习资源，无论你是安全研究员、渗透测试工程师，还是安全爱好者，都能从中受益匪浅。通过系统化的学习路径和丰富的资源，你将能够全面提升自己的漏洞利用开发能力，为通过OSCE认证考试打下坚实的基础。赶快加入这个项目，开启你的漏洞利用开发之旅吧！

osce-preparation MDISEC Twitch topluluğu olarak OSCE hazırlık materyallerinin listelendiği repo. 项目地址: https://gitcode.com/gh_mirrors/os/osce-preparation