Descrizione
In questo video analizzo il materiale offerto dal corso PEN-200, andando a definire, a partire dai 25 moduli offerti dal corso, nove aree di interesse, di cui quattro sono contesti tecnologici diversi (web, linux, windows e active directory) e le rimanenti cinque sono tecniche diverse da imparare per superare l’esame.
Timestamps
00:00:00 Introduzione
00:02:05 Aree di interesse
00:24:31 Contesto n.1 – Web
00:38:14 Contesto n.2 – Linux
00:50:43 Contesto n.3 – Windows
01:05:18 Tecnica n.1 – Password Attacks
01:11:24 Tecnica n.2 – Using Existing Exploits
01:19:50 Tecnica n.3 – Port Forwarding and Pivoting
01:26:43 Tecnica n.4 – Client-Side Attacks
01:35:32 Contesto n.4 – Active Directory
01:56:05 Tecnica n.5 – Report Writing
02:21:20 Aree rimanenti
02:22:30 Challenge Labs
02:25:38 Conclusione
Riferimenti / Materiale
- OSCP Technical Guide: OSCP Technical Guide
- OSCP Analisi dei prerequisiti: TBD
- OSCP cheatsheet: https://git.leonardotamiano.xyz/leo/OSCP
- Playlist HTB: https://youtu.be/EVGgY-dtBkk?si=kL3cAXoiD3BnuPr0
- Corso PEN-200: PEN-200: Penetration Testing Certification with Kali Linux | OffSec