OSWE 考试总结

已于 2022-12-07 12:27:22 修改
阅读量2.1k 收藏 6
点赞数 2
分类专栏： 证书 文章标签： OSWE
于 2022-12-06 20:38:59 首次发布
本文为博主原创文章，未经博主允许不得转载。
本文链接：https://blog.csdn.net/heisejiuhuche/article/details/128204481
版权

背景

今天，2022年12月6日，我收到了 OSWE 考试通过的邮件。至此，Offsensive Security 之旅告一段落。我拿到了 KLCP, OSCP, OSEP, OSED, OSWE, OSCE3。圆满完成三月份立下的 FLAG，没有打脸。

这里，小小总结一下 OSWE 的相关内容。

OSWE 是 OffSec Web-300 课程的证书。Web-300 主要教授代码审计中的漏洞发现及利用的相关技巧，涵盖了 PHP，JS，Python，Java，.Net 等语言。按照惯例，300 是其 200 课程的升级，讨论了如何在更加严苛的环境下实施 CSRF，SSRF，SQL Injection 等攻击。对代码审计感兴趣的同学，可以报名这个课程，全程干货是真。

写在最前：欢迎大家来我的 Discord 频道 Northern Bay。邀请链接在这里：https://discord.gg/9XvvuFq9Wb
一起进步，一起 NB~

但是，开始之前，先看这里。

OSWE 考试的 VPN 我们是连接不上的 (我的情况就是这样)。所以，只能用 VPS 的机器考试。过程是比较痛苦的，因为很慢。适合心态平稳型选手。文末有 AWS Kali Linux with RDP 的搭建教程，有需要的同学取用。

考试相关

和所有 300 系列的考试一样，考试时间 48 小时，结束之后有 24 小时时间完成报告。100分满分，得到 85 分即可通过。

就是这样。考试之前一定阅读最新的考试须知，确保考试顺利。

备考贴士

  1. Python 一定熟练掌握（开发最终的 exploit 我想没有其他语言比 Python 更好用了）；
  2. 完成课后所有的练习，包括 Extra Mile；
  3. 完成所有的 Lab 内容；
  4. vscode 的 debug 流程熟练掌握；
  5. 数据库的日志配置文件要能修改（输出 SQL 请求日志）；
  6. 做 Lab 的时候，可以先都用黑盒的方式做；黑盒 fuzz 不出来漏洞，然后再换成白盒的方式；这样备考，效果更佳；
  7. 如果遇到了 vscode debug 的时候没有高亮当前行，可以到 File -> Preferences，然后如图操作添加内容；
"workbench.colorCustomizations": {
       "editor.selectionBackground": "#135564",
       "editor.selectionHighlightBackground": "#135564",
       "editor.lineHighlightBackground": "#464747",
       "editor.lineHighlightBorder": "#b8bfbd"
   }

在这里插入图片描述

在这里插入图片描述

大致就是这些。另外也就是临场了，再次祝大家好运~

后续

截至今天，我已经学完了 Offensive Security，TCM Security，PentesterAcademy，eLearnSecurity，Zero Point Security 的所有课程，还剩了 Zero Point Security 的两门（RTO I，RTO II）还没考。

各种课程有利有弊，之后有时间会出一个课程对比的文章，让想要考证的同学有个很好的参考。

继续积累经验，继续努力~

KEEP CALM AND HACK AWAY！

AWS Kali LInux with RDP

这里使用 AWS 因为 Kali 在 AWS 已经有镜像，而且配置容易。其他 VPS 情况不明，配置可能会繁琐很多。

注册 AWS 账号

AWS 好在不用梯子，直连。到这里注册一个账号（有账号的略过）。

在这里插入图片描述
中途会绑信用卡，没办法，我试过不绑卡登录不了。如果后续不需要使用 AWS 的，可以在考试结束之后删除账号，也就没有什么顾虑了。

订阅 Kali Linux 镜像

登录你的账号，然后到这里订阅 Kali Linux 镜像。按量收费。考试两天时间全开也就2-3美元左右。

依次如图操作。

在这里插入图片描述

在这里插入图片描述

Region 选成香港，其他默认。先不慌点 Launch。我们得确认一下香港区域能不能用。
在这里插入图片描述

在这里插入图片描述

在新页面上，保证香港区域是 Enable 状态即可。

在这里插入图片描述

然后回到之前的页面，点击 Launch。

在这里插入图片描述

配置 Kali Linux 镜像

如图操作。t3.large 更快一点。

在这里插入图片描述

创建 Private Key

在这里插入图片描述

创建一个新的 SSH key pair。

在这里插入图片描述
如下图操作。

在这里插入图片描述

浏览器会自动下载创建好的 key。保存好，后面用来连接。

回到之前页面，点一下刷新按钮。然后选择创建好的 key。

在这里插入图片描述

然后点 Launch。

在这里插入图片描述

启动镜像

部署成功，到控制台查看。

在这里插入图片描述

如图。

在这里插入图片描述

增加存储

镜像详情里面显示只有 12G 硬盘，我们需要安装桌面应用，增加存储到 50G。

在这里插入图片描述

点击 Volume ID。

在这里插入图片描述

勾选这个卷，然后在选择更改。

在这里插入图片描述

如图操作。

在这里插入图片描述

在这里插入图片描述

左上角回到控制台。

在这里插入图片描述

在这里插入图片描述

刷新一下页面，存储变为 50G。

在这里插入图片描述

重启一下实例，让存储变更生效。

在这里插入图片描述

连接实例

接下来连接到实例。我在 WSL 上演示，是 Linux 的话更方便。Windows 用户使用 Putty 的话大家自己搜一下连接方式。

复制 private key 到 ssh 目录，更改权限。

cp /mnt/c/Users/[username]/Downloads/testkey.pem ~/.ssh/
chmod 400 ~/.ssh/testkey.pem

连接 (IP 是实例的公网 IP，在实例页面查看)。
在这里插入图片描述

ssh -i ~/.ssh/testkey.pem kali@18.167.96.190

连接成功。

在这里插入图片描述

检查存储是否已经生效。

df

已生效。

在这里插入图片描述

安装配置 Xorg RDP

保存如下内容（假设保存为 kali.sh）。

#!/bin/sh
echo "[i] Updating and upgrading Kali (this will take a while)"
apt-get update
apt-get dist-upgrade -y
echo "[i] Installing Xfce4 & xrdp (this will take a while as well)"
apt-get install -y kali-desktop-xfce xorg xrdp xorgxrdp code-oss burpsuite

echo "[i] Configuring xrdp to listen to port 3390 (but not starting the service)"
sed -i 's/port=3389/port=3390/g' /etc/xrdp/xrdp.ini

echo "[i] Starting xrdp service now"
systemctl enable xrdp --now
systemctl enable xrdp-sesman --now

echo "[i] Changing kali user password to kali"
echo kali:kali | sudo chpasswd

echo "[i] Done! Now go set security rules for ingress traffic!"

在这里插入图片描述

切换成 root 用户运行。

sudo su
sh kali.sh

在这里插入图片描述

等待脚本执行完毕。安装过程中的提示，全部默认回车即可。

AWS Kali 已经设置好了防火墙规则，3389 和 3390 端口的流量已经开通。

Windows 使用 Remote Desktop 连接即可。Linux 使用 rdesktop 或者 xfreerdp 都行。

查看域名。这里域名显示不全，只需要双击，然后 ctrl c 复制即可。或者使用 IP 也行。

在这里插入图片描述

打开 Remote Desktop。

在这里插入图片描述

连接 3390 端口即可。用 IP 或者域名都可以。

在这里插入图片描述

在这里插入图片描述

用户名密码：kali:kali。

连接成功。

在这里插入图片描述

一开始会很慢，但是耐心等待一会儿，后面会顺畅一点。但是总不如本地。

终止实例

考试结束之后，如不需要该实例，选择终止即可。

在这里插入图片描述

祝各位好运~

0pr
关注
  • 2
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
OSCP考试报告模板减价：进攻性安全的减价模板OSCP，OSWE，OSCE，OSEE，OSWP考试报告
02-03
Markdown中的攻击性安全考试报告模板 我在Markdown中创建了攻击性安全考试报告模板，因此在进行攻击性安全OSCP，OSWE，OSCE，OSEE，OSWP考试时，不再需要LaTeX，Microsoft Office Word，LibreOffice Writer！ 现在，您可以在检查报告编辑过程中提高效率和速度！ :rocket: 加快写作速度，在考试报告编辑24小时内不要浪费时间 :star: 所见即所得的编辑器无格式麻烦， Microsoft Office Word和LibreOffice Writer的byebye多余的空格和换行符 :memo: 重复使用Markdown注释，您将很高兴不必将Markdown注释中的粗体和斜体重新格式化为报告 :locked: 准备好版本控制，将markdown模板保存到PRIVATE git存储库中，您知道要进行增量备份，版本控制可以使用Markdown（.md）作为文本，但不能使用二进制文件（.doc，.odt） :pen: 使用您最喜欢的编辑器或记笔记应用程序，通过Markdown，您将能够使用您最喜欢的编辑器（VS
AWAE-OSWE-Prep
05-23
AWAE准备 使用hackthebox机器进行OSWE认证的AWAE课程准备 NetSecFocus准备列表 “ Fighter HTB”的升级脚本 WIP：Web应用程序审查的方法 待办事项：添加更多内容并重写其他内容 可见内容 浏览器代理（burpsuite，zap或其他）？ 您可以跟踪提交的表单/数据吗？ ViewState？ 身份验证在哪里申请？ 您可以轻松地在整个网站上“蜘蛛化”吗？ 发现隐藏的内容 如果我们尝试访问不应访问的内容该怎么办？ 任何明显的内容（管理员，配置，安装...）？ 您可以识别隐藏的服务器端吗？ 如果需要，对Web应用程序（Nikto或其他）进行枚举，这很有帮助。 测试调试参数 您可以触发某些功能/端点的隐藏调试参数吗？ 您是否在响应中发现任何异常现象，可能表明添加的参数hs对网站有影响？ 识别功能 什么是会话管理机制？ 是否有任何访问控制或恢复功能（
OSWE - 一个悲伤的故事
0pr
09-24 1150
给想报考 OSWE 的小伙伴一点提醒，我已经以身试法，在国内，报 WEB300 课程需谨慎，不知道考试环境会不会变动，最好提前联系官方确认。
OSCP证书考试总结与终身学习 - 带你走上 OSCE3
热门推荐
0pr
08-25 1万+
终于有点时间写些东西了。这半年来一直在准备 Offensive Security 的各种考试，内容太多。直到昨天，也就是8月24日，我完成了第二轮 OSEP 的 Lab，心里踏实多了，等着9月4日考试的同时，也想做个小结，谈谈我拿 OSCP 的历程以及今后的目标。希望可以为想考取 OSCP 的同学指明一些道路。
探索OSWE：一款创新的开源Web开发框架
最新发布
gitblog_00028的博客
04-16 253
探索OSWE：一款创新的开源Web开发框架 项目地址:https://gitcode.com/timip/OSWE OSWE是一个现代、高效的全栈Web开发框架，旨在简化和加速Web应用程序的构建过程。这个项目的初衷是为开发者提供一个轻量级且易于上手的平台，同时不失灵活性和可扩展性。让我们深入了解一下OSWE的技术特性、应用潜力及它的独特之处。 技术分析 1. 基于Python: OSWE构建在P...
OSWE 尾篇 考试的方法论
startr4ck
10-27 1101
在刚过去的中秋节 2021.9.19-9.21这两天里面我已经完成了自己的OSWE考试，拿到了及格的分数。 最终获取到了OSWE考试通过的通知 这篇文章的目的是为了向没有经历过OSWE考试的同学扫盲，以及说一些注意事项。 我会在这篇文章当中谈论如下几点 OSWE考试整体的介绍（强调考试） 如何进行考试 （一些考试的技巧,考试需要注意的东西） OSWE考试 考试介绍 简单介绍下刚经历的OSWE考试吧 分数 考试满分是100分，及格的分数是85分。 每台主机的分数是50分，获得web...
OSWE 开篇 准备和学习的方法论
startr4ck
10-27 886
什么是OSWE 考察代码审计，考试是提供两个网站的源代码，通过审计其中的源代码发现漏洞链，最后通过一个普通用户的权限到管理员权限最后到机器的权限即可。 简单的自我介绍 我很早就接触过代码审计了，我审计过一些通用的CMS和一些采购自供应商的后台代码的很多高危漏洞。 对于WEB安全漏洞比较熟悉，对于漏洞能够大致猜测到对应的代码是怎么写的。 但是我的知识点比较分散没有进行集中的梳理，这就会造成我的代码审计能力取决于当天的状态如何。 为什么考 OSWE 从个人发展上来说 1、我想将自己之前的代码审计经验整
OSWE NOTES BASIC BY JOAS.pdf
10-06
网络安全渗透测试
chat.js:Chat.JS-易受攻击的NodeJS Web-App，用于练习NoSQLi和反序列化开发
05-04
Chat.JS（脆弱的NodeJS网络应用）元数据威廉·穆迪21.03.2021描述Node.JS中编写的一个小型Web应用程序，用于练习NoSQLi和反序列化攻击。 可以在./exploit找到./exploit漏洞利用程序以及相关说明。...
AWAE-PREP:该存储库将作为“主”存储库，其中包含OSWE的预备阶段中完成的所有培训和教程以及AWAE课程。 此仓库可能包含我和各种课程的自定义代码
05-09
AWAE PREP布局该存储库将作为“主”存储库，其中包含为OSWE和AWAE课程一起准备而进行的所有培训和教程。 此仓库可能包含我和各种课程的自定义代码。 您可以在下面看到我以什么顺序完成了这些挑战/课程。预备细目下表...
OSWE之旅60days-开篇
startr4ck
06-06 1049
OSWE 之旅 什么是OSWE 考察代码审计，考试是发送给你两个网站的源代码，通过审计其中的源代码发现能getshell的漏洞链，最后getshell即可。 简单的介绍 我没有任何代码审计的基础，对于很多开发上产生的安全问题是不清楚的，对于开发的代码的熟悉程度可以说是十分不清楚。 我的技术栈在于一些攻防和简单的前端的漏洞生成的利用，对于漏洞如何进行生成这方面我是不太熟悉的。 为什么要考 OSWE 从个人发展上来说 我想转行做代码审计方面的工作，所以这个认证可以作为入门这个方向的一个契机。 之前我也在很多方
网络安全攻防实战教程/从0基础到进阶学习渗透测试/kali
03-29
网络安全涉及面特别广，本课程主要针对有一定的网络组网技术和网络安全0基础的学生想自学网络安全攻防方面的知识，主要包括网络攻防实验环境虚拟机搭建、网络协议分析、网络信息收集（信息扫描）、网络设备加固、网络探测技术及分析防御方法、Windows攻击技术及防御方法、Linux攻击技术及防御方法、无线网络和移动终端平台安全威胁、暴力破解、SQL注入方法等实战教程。
OSCP、OSEP、OSWE、OSED四大认证对比，看这一篇就够了！
weixin_43766412的博客
10-31 3552
OSCP、OSEP、OSWE、OSED四大认证对比
OSED 考试总结
0pr
11-15 1794
考完 OSEP 已经两个多月了，期间在准备 OSWE 和 OSED 证书的考试。OSWE 考了一次，结果被墙了，郁闷。接着就安排了 OSED 的考试。时间在双十一 😄。今天我收到了 OSED 考试通过的邮件。我一直比较喜欢底层的东西，做程序员的时候我写过一个系列，从头开始写操作系统。32位实模式转换已经写完了，隔了好久也还没有时间继续下去。等完成了手头的事情，继续写。接下去就应该是驱动了。言归正传。先介绍一下 EXP301 课程。
信息安全从业者考试认证大全(转自FreeBuf.COM 作者：522952110)
lsucag的博客
10-06 1万+
证书是IT从业者知识水平能力的一个体现，考证同时也是拓展自身知识的一个方法。近年来，安全行业风生水起，各种认证层出不穷，眼花缭乱。这里不对任何一个证书做评价，只是做出介绍，在国内，对任何事物的评价都会引起围攻。所以笔者不敢妄谈一个证书的含金量，会具体谈到每个证书笔者所了解的作用，并将所有证书在此汇总，若有缺失，还请评论补充。笔者自信，只要不再出相关认证，此篇即是最全最完善的证书介绍。废话不多说，切...
CISA，CISM，CISSP证书区别及cisp,oscp,osce,che简介
无
10-11 1万+
OSCP（Offensive Security Certified Professional），是Offensive Security提供的一项道德黑客认证。OSCP是一项实践的渗透测试认证，要求持有者在安全的实验室环境中成功攻击和渗透各种实时机器。它被认为比其他道德黑客认证（eg:ceh）更具有技术性，并且是少数的需要实际渗透测试技能证明的认证之一。 考试形式：OSCP的认证考试也是另...
渗透测试职业规划-三省吾身
网络安全领域优质创作者
05-26 2587
被一次面试折腾了一个多月后，陷入了深深的迷茫，开始三省吾身！ 作为初中级渗透，职业方向该如何选择？以下仅通过部分大厂招聘数据，简单探讨一下如何规划职业发展路径。 先上一波总结： l至少需要本科学历及三年左右经验 l必须要有自己擅长（精通）的方向 l渗透测试和代码审计或内网渗透是核心技能 一省 核心技能有没有都具备？ 1.熟悉web渗透测试步骤、方法、流程，具备独立开展渗透工作的能力 2.熟悉主流Web框架，熟悉代码安全审计（java/C#/go/php/Ruby/pyt...
jupyterlab
07-30
JupyterLab是一个交互式的开发环境，它提供了一个灵活的界面，可以在一个窗口中同时运行多个Jupyter Notebook、代码编辑器、终端等。安装JupyterLab可以通过以下步骤完成： 1. 首先，使用pip命令安装jupyterlab_sql扩展：`pip install jupyterlab_sql` 2. 然后，启用jupyterlab_sql扩展：`jupyter serverextension enable jupyterlab_sql --py --sys-prefix` 3. 接下来，构建JupyterLab：`jupyter lab build` 此外，你还可以在GitHub上找到一个名为"best-of-jupyter"的开源仓库，其中包含了丰富的JupyterLab扩展和示例。你可以在这个仓库中找到更多关于JupyterLab的推荐内容。[2] 在安装JupyterLab之前，你需要先安装4.3或更新版本的Jupyter Notebook。你可以使用以下命令来检查当前安装的Jupyter Notebook版本：`jupyter notebook --version`。如果你使用conda进行安装，可以使用以下命令：`conda install -c conda-forge jupyterlab`。如果你使用pip进行安装，可以使用以下命令：`pip install jupyterlab`。安装完成后，你可以通过启动JupyterLab来开始使用它。[3] 希望这些信息对你有帮助！

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值