-
セキュリティ
-
【資格】OSCP/ OSWE/ OSCE/ OSEE/ OSWP
-
UPLIFTで広告なしで体験しましょう！快適な閲覧ライフをお約束します！
最近受験ブログが増え始めているOffensive Security の資格です - コメントを投稿する
-
Offensive Security
https://www.offensive-security.com/ -
>>1
東京三鷹の土井（剛）莉里子
https://i.imgur.com/xuVI2S5.png
氏名■土井剛（莉里子）
生年月日■1994.3.7
前住所■〒181-0013 東京都三鷹市下連雀5丁目3 シティハイツ吉祥寺通り4階
性別■男（詐欺師のため、戸籍変更している可能性あり）
Twitter■@copy__writing @kotobamemo_bot
疾患■性同一性障害（LGBT）、発達障害（ADHD）、アスペルガー症候群、統合失調症
●一方的に好意を寄せる男性から相手にされないと嫌がらせを繰り返す
●某大学病院の精神科隔離病棟にて強制入院
●骨が見えるほどのリストカット
●奇声をあげながら自室部屋のドアをナイフで突き刺す
●シティハイツ吉祥寺通り4階から飛び降り自殺
●性転換手術（金玉を取る）
●トラブル...嫌がらせ、ハッキング、乗っ取り、たかり、脅迫、殺害予告...etc
●去年から今年にかけてyoutuber同士のトラブルの仲介に入り某大手youtuberから複数回に渡り1億近い慰謝料をふんだくる
●自宅の吉祥寺にいられなくなり、大阪に潜伏中（警察からも逃げている） -
見事に過疎ってて泣いた
全部英語の試験だからハードル高いんかね -
英語であることも障壁だろうけど
それ以上に内容の広範さと難しさがキツいと思うわ -
総合格闘技のようなもんだしな
-
うまいことを
-
国内のセキュリティ意識低すぎてこの資格レベルの高度な人材を必要としてる企業が無いんじゃないか
あと数年すれば一気に需要増して受ける人増えるかもな -
宅建みたいに何の知識もない人がいきなり挑戦して良い資格なの？
それとも前提知識が必要？ -
受験体験記ブログなんかを見るとセキュリティエンジニアであっても結構大変そうだぞ…
-
求められているのはセキュリティ知見というよりも
攻撃性の実行力が問われる試験だからね
試験も知識を問うのではなくサーバの制御を奪え…というモノだし -
Hack The BoxとかTry Hack Meとかのハッキング系のサイトで腕試ししてみたらどう？
手も足も出ないようならまず無理だと思う -
ホワイトハッキングができるぞい！
-
これと徳丸試験どっちが凄いんだ？
-
48時間の実技テストと1時間のCBTテストって時点で比較にならないくらいOSCPのが凄いと思う
-
ホルダですがなんか質問ある？
できるだけ回答するよ。 -
HTBやVulnhubある程度攻略してから受験した？だとしたら主観的レベル感の違いを教えてほしい
-
CLI普通に使えてbash, pythonスクリプト普通に書けるけどセキュリティ知識ゼロの人間なんだが何時間勉強すれば取れそう？
-
>>17
Vulnhubはわからない。
labなしでHack the Boxで少し学習したよ。これは数年前の話だけど、HTBの無料VMは難しすぎると感じた。
HTBの有料サービスに加入すると試せる解答付きの問題で簡単なのが個人的に役だったと感じるよ。
>>18
そこからOSCP合格までの学習時間は不明だけど、必要な勉強量は小さくないと感じる。
>>17の書いてくれたサイトの問題を解答を見ながら解いて、何をするか理解すると少し見通しが立つかも。
OSCPの教科書はそういう初学者にとって有用だと思うけど、当然入手するにはお金が、理解するには努力が必要なので、やりたくなってお金の都合がついたら頑張って。 -
OSCPのテキストは、TelegramのFreedom F0xチャンネルに流出してるよね。
-
こないだOSCP合格したけど、技術的にはすごく難しいって試験ではない気がする
ただし精神面である程度タフじゃないと相当きついと思う -
それ受験ブログ読んでも結構書いてあるね
絶対に諦めない精神力がないと無理みたいな
実際実務のペネトレってそういうメンタル要素重要そうだよね -
精神面のタフさ、あきらめない精神力ってのはほんとそう思う。
OSCPの場合、たくさんのエクスプロイトを読んで試す必要があるけど、
途中で不安になって、その確認を中途半端に終わらせてしまうなどして行き詰まったりね。
OSWEなら、知見に基づいて抽出したたくさんの着目点があって、
そこから問題と思しきポイントを見逃してしまったり、
逆に一か所に執着しすぎて他がおろそかになって正答にたどり着けなかったりね。
自分のサービスの品質をギャランティする自己管理力とかは米国的かも。 -
実際仕事でペネトレやってると制限時間終了10分前にようやく権限昇格成功、みたいなこともあるから諦めない心はほんと大事
そこもきちんと問われるという点がoffensive security試験の最大の価値だと思う -
支援士とかCEHとかは暗記力と読解力の証明にはなるけどそれだけという印象
OffSecの資格は技術力と執筆力とタフネスが揃ってないと取れないから能力を証明するための資格として信頼度が圧倒的に高いよな -
徳丸試験の方が凄くね？
-
今まで90日コースが最長だったが、365日コースができてる。
お値段24万くらいだが、試験は2回受けれる。 -
ほほー人気なんだな
-
>>28
会社が費用出してくれるホワイト(企業)ハッカー向け…のように見せかけて実は1年間ラボに籠もりたい変態向けコース -
新説ホワイトハッカーには草
-
OSWE ホルダだけど、よく話題に出る徳丸試験のサンプル見てみたよ。
OSWEで扱っていない微細なこともあって、結構良いなぁと思った。
徳丸試験はOSWEとやることが全然違うし、OSWEよりも高度ってことはないけど、
OSWEホルダが徳丸試験やると、ペンテストの技術がエンパワーされる気がする。
私は今は別の勉強で忙しいけど、ペンテストの実務が忙しくなる前に、
徳丸試験できるようになっておこうと思う。 -
OSWEの試験では、CSRFやセッションハイジャックみたいな、正規のユーザによる操作が必要な脆弱性攻撃も必要？
.net以外のデシリアライゼーションも出題される？
いまいちスコープがわからないからどこまで備えておくか迷う
OSWE経験者さま教えてくれーー -
819 名前:名無しさん＠お腹いっぱい。 :2021/05/13(木) 20:09:17.01
防衛省が中国のハッカーとやり合える人材を募集中 年収最高２０００万円 [533895477]
https://www.yomiuri....20210429-OYT1T50216/
https://www.nikkei.c...30ER0T10C21A5000000/
https://leia.5ch.net...i/poverty/1620874048 -
>>36
レスありがとう
こないだトレーニング申し込んでラボやってたら、デバッグ用に用意されたマシンにwebアプリ疑似操作スクリプトがあったので、やはり正規のユーザによる操作が必要な脆弱性も試験範囲っぽい
テキストの課題でやった脆弱性は満遍なくカバーしといた方がよさそうだった -
OSCP持ってたら転職で無双できる思ってるんだが甘いかな
-
>>38
国内だとまだ知名度低くて評価されづらいと思ってる
海外に目を向ければ、米国ではジュニアクラスのセキュリティジョブで引く手数多だと聞くし、日本でも米外資企業は求人票にOSCPの名前挙げてることが多いね
ただ、現時点ではあくまで米国ローカル資格だと思っていた方が良いと思うよ -
つっても情報処理安全確保支援士とかに比べれば遥かに意味あると思うよ
評価高い他のセキュリティ系資格って
GIACは金銭的に個人だとキツいしCISSPは受験資格キツいし気軽に取れないんだよな
教材込みと考えると比較的安価だし誰でも受けれるメリットは大きいよ -
OSWE持ちだけど
ジュニアクラスってことはないと思うな
むしろ acomplished engineer の立場が確保できる
ただしそれは資格証を持っているからではなく
この知識と経験を用いると
経営層（管理職や組織職）が自分のアウトプットに一喜一憂して、
うまくいかなくても途中までの結果だけで商売できる
ということだけどね -
これまじ？
549 名無し検定１級さん (ｱｳｱｳｳｰ Sa55-vCZ4) sage 2021/08/07(土) 14:19:04.96 ID:ICZZVVVba
何度も言うが食いっぱぐれないことを目指すなら情報処理安全確保支援士一択
セキュリティ人材がとにかく足りてないのと入札要件になるから必ず正社員になれるから -
マジマジ なわけねーだろ
資格板のAPスレで書かれていることを本気にする奴があるか -
＞＞★日本の製粉大手に「前例ない」大規模攻撃 大量データ暗号化 起動不能、バックアップもダメで「復旧困難」
こういうことがちょくちょくあるから
認知度や需要上がればいいが -
日本人のOSCPって何人いるの
-
100人は行ってるかな？
-
そんなに少ないんだっけ？
まあCISSPが3千人とか考えると妥当な数か
さらに上位のOSWEとかだと数十人くらいか？ -
OSCP取ったんで次はメールでお薦めされたOSWE目指しますわ
-
難しさのベクトルは違うが大変そう
-
>>48
夢がないなぁ‥ -
【軍事】自民・高市氏、「サイバー攻撃」も選択肢＝ミサイル防衛の強化で
https://egg.5ch.net/...enceplus/1637813474/ -
【セキュリティ】中国のハッキング行為か、米国の防衛・ＩＴ企業４社への侵入が新たに判明
https://egg.5ch.net/...enceplus/1638525498/ -
【セキュリティ】「身代金ウイルス」猛威、医療機関や地方の店も標的に…要求応じなければデータ暴露と脅迫
https://egg.5ch.net/...enceplus/1639022016/ -
皆様、自衛隊でサイバー防衛隊になる人は流石にいないか？ｗ
https://www.mod.go.j...nota/pdf/toubaku.pdf
防衛省統合幕僚監部では、以下のとおり主としてサイバーセキュリティ関連業務に
従事する防衛技官（係長級）を募集いたします。
応募資格
（１）民間企業、官公庁等において、正社員・正職員（これと同等と認められる職務
形態を含みます。）職務経験が令和２年１０月１日現在で通算１３年以上となる者
（２）昭和３７年４月２日から平成元年４月１日までに生まれた者
（３）情報処理推進機構（ＩＰＡ）が示すＩＴスキル標準のレベル３以上又はこれに
相当する民間資格を保有する者
https://www.mod.go.j...n_saiyou_202104.html
]
【募集情報】防衛省内部部局非常勤職員（サイバーセキュリティ統括アドバイザー）
サイバーセキュリティ分野で10年程度の業務経験を有する者
サイバーセキュリティ分野で10人程度のプロジェクトのリーダーの経験を有する者
デジタルフォレンジックやセキュアプログラミングといった分野の最新技術や、サイバー攻撃に使用されるマルウェアの最新動向、ソフトウェアやハードウェアの脆弱性などにかかる高度な知識やスキルを有する者
ＣＩＳＳＰ、CISA、ＰＭＰ等ＩＴ・セキュリティに関する国際資格を有する者 -
【セキュリティ】電話番号に届く認証番号を使った「2要素認証」はもはや安全ではない
https://egg.5ch.net/...enceplus/1639357332/ -
>>59
もう終わってた -
【セキュリティ】新たに発覚したソフトウェアの脆弱性、世界で数億台の機器にリスク 米政府が警告
https://egg.5ch.net/...enceplus/1639467278/ -
「ノートン 360」、暗号通貨採掘を強制インストールする上に削除困難、しかも15％の手数料を徴収
https://hayabusa9.5c...cgi/news/1641703462/ -
防衛省の非常勤って給料安そう
-
そうそう、公務員職は欲しい年齢を給与で示していると思う。
自分は歳いってるし公務員はありえん。
OSxxやってわかるのは、この資格、結構な経験がいるので、年行ってる方が有利なんだけどね。 -
そうなのか、、受験系ブログ記事OSCPのしか見てないけど、比較的若手っぽい人が多い印象
-
【セキュリティ】北京五輪の選手用アプリには重大なセキュリティの欠陥があることが判明、キーワード検閲リストも発見される
https://egg.5ch.net/...enceplus/1642560234/ -
>>66
歳いってるホルダーが多いとは言っていないよ
歳いってる方が有利というだけね
ただ日本社会では本当に優秀な人間しか取れない資格はあまりメジャーになれないとも思うので、OSxxのブランドで飯を食おうとしてもあまり収入は上がらず、OSxxの学習によって得られた知見とそれをマネタイズする知恵の2面で収入を高めることを考えた方がいいとは思う。 -
【セキュリティ】米・同盟国、ロシアのサイバー攻撃に報復の用意
https://egg.5ch.net/...enceplus/1645065860/ -
サイバー攻撃に注意喚起 (経産省 2/23) [少考さん★]
https://asahi.5ch.ne...newsplus/1645598095/
【ＤＤｏＳ】ウクライナで大規模サイバー攻撃、政府サイトがアクセス不能★２ [シャチ★]
https://asahi.5ch.ne...newsplus/1645663627/ -
【セキュリティ】重大なサイバー攻撃を受けた国ランキング ダントツは米国、日本は何位？
https://egg.5ch.net/...enceplus/1646306871/ -
一体誰が･･･ 月桂冠にサイバー攻撃
https://hayabusa9.5c...cgi/news/1649301884/ -
月桂冠ｗ
-
ワロタ
-
サンドラッグにリスト型攻撃 個人情報・クレカ情報など1万9000件流出の可能性
https://www.itmedia....2207/12/news115.html -
折角見つけたが過疎ってるな
OSCPの勉強始めるわ
it土方なもんで面白いことやりたい -
おうよ
ここを日記帳にして良いぞ -
／￣￣￣￣￣ ミ
/ ,――――-ミ
/ ／ ／ ＼ |
| / ,（･） （･） |
(6 つ |
| ＿＿_ | ／￣￣￣￣￣￣￣￣￣￣
| /＿＿/ ／ ＜ いいわけねぇだろ！
／| ／＼ ＼＿＿＿＿＿＿＿＿＿＿ -
ｗｗｗ
-
【セキュリティ】｢世界トップ級の技術｣と言われるが…ロシアのサイバー攻撃がウクライナにまるで通用しない意外な理由
https://egg.5ch.net/...enceplus/1662723128/
【セキュリティ】ワールドカップに参加するすべての人に義務づけられている公式アプリは「カタール当局に家の鍵を渡すようなものだ」
https://egg.5ch.net/...enceplus/1666009530/ -
フォームが改竄 ABCマートなどでクレジットカードの番号やセキュリティコードなどが流失したおそれ
https://asahi.5ch.ne...newsplus/1666831724/ -
【医療】サイバー攻撃受け『ランサムウェア』感染…大阪急性期・総合医療センター通常診療停止
https://asahi.5ch.ne...newsplus/1667224565/ -
【セキュリティ】中国はソフトウェアの脆弱性を報告せずにまとめあげてサイバー兵器にしようとしている
https://egg.5ch.net/...enceplus/1667998282/ -
【静岡県】「ファイルを暗号化」「金を払え」 沼津市の医療機関にサイバー攻撃
https://egg.5ch.net/...enceplus/1668085169/ -
【セキュリティ】カタールW杯の参加者にインストールが求められるアプリについてデータ保護当局が警告、使い捨てスマホの使用を推奨
https://egg.5ch.net/...enceplus/1668688805/ -
OSWE二日目眠すぎる
一日で突破できないと厳しい -
【自動車】トヨタのインド法人、サイバー被害か 顧客データ侵害
https://egg.5ch.net/.../bizplus/1672607078/ -
このスレの趣旨に話を戻せんか
-
今日も鍛錬捗ってますか？
-
>>88
この試験で求められているのは問題の自己解決能力だから、流行らないのは仕方ない -
米司法省、ランサムウェアグループ「Hive」の解体に成功 [香味焙煎★]
https://asahi.5ch.ne...newsplus/1674779442/ -
身代金ウイルス、警察庁が暗号解除成功 支払い未然防止
データを暗号化して金銭を要求するランサムウエアの一種に対し、警察庁が新たな対抗策に乗り出した。
ウイルスの暗号を強制解除し、国内企業3社でデータの復元に成功。
従来の予防と摘発で被害の拡大を防げないなか、身代金支払いの未然防止につなげた。
日本のサイバー当局の技術力の高さを示したといえ、欧州の複数の捜査当局とも連携し、国際的な包囲網の形成を急ぐ。
https://www.nikkei.c...62930W2A201C2000000/
ホワイトハッカー雇ったのか -
ドアノブの鍵穴にアロンアルファ注入するようなものか。
借り主が、キーを差し込もうとしても、入らない部屋に入れない。 -
>>92
欠陥が顕在化していた旧バージョンで暗号化されたもの（海外でも既に復号してる）を後追いでやっただけでは？ -
なる
-
問題解くのは楽しそうだけど、連続2日とかの試験時間設定がよくわからない
ペンテスターってそういうもんなの？
一問ずつ小分けに出題して、3日に分けるとか出来ないのかな？ -
たしかに
-
個人的には小分けに出さない方がリアリティあると思うな。ターゲットが複数ある中で優先順位づけしてテストできる能力とか、ちゃんと報告書書き上げるまで含めて時間うまく使えるかも測りたいスキルの一つなんだと思ってる
後、実際のペネトレだとテスト途中でクライアントが対象増やしたらスコープクリープで契約違反 -
難しいもんだな
-
100
↑今すぐ読める無料コミック大量配信中！↑
