OffSec OSCP (Offensive Security Certified Professional)
這門課程獲得「數位發展部資通安全署」認可,為具高度專業價值的資通安全證照課程,專為希望深入駭客技術與滲透測試領域的學員設計。課程將帶領學員從攻擊者的視角出發,培養主動發掘與利用系統漏洞的能力,並強化獨立執行滲透測試專案的實戰技巧。透過 Kali Linux、Metasploit、Burp Suite 等業界常用工具的實作演練,學員將熟悉多階段滲透流程的完整操作,包含自動化與手動攻擊技術。完成訓練後,將有能力挑戰並通過國際知名的 OffSec OSCP 認證考試,取得全球資安業界高度認可的專業資格。
關於課程
課程內容
滲透測試導論與實戰流程:專案流程、報告撰寫、Kali 工具介紹
資訊收集技巧:主動與被動收集、DNS 查詢、Nmap
弱點掃描與分析:使用 Nikto、Searchsploit、漏洞比對
漏洞利用技巧:Exploit 使用、手動攻擊、Metasploit
防禦繞過技術:Bypassing AV、UAC、Filter
密碼攻擊與破解:Hash、Hydra、John the Ripper 等技巧
權限提升技巧:Windows / Linux 提權手法、提權漏洞列舉工具
Windows Active Directory 攻擊技巧:AD 認證機制、AD 常見攻擊手法、AD 橫向移動
實機演練與考前模擬:模擬 OSCP 考場環境,實作 24 小時挑戰
還沒有評論



