Staat OSCP al een tijd op je verlanglijst, maar vind je een jaar lang onbegeleid ploeteren in de zelfstudie omgeving teveel werk of zijn de Black Hat congressen in Las Vegas en Saudi Arabië te ver weg? Alleen bij TSTC volg je de officiële OSCP - PEN-200 training van OffSec klassikaal. In deze training word je door een door OffSec geaccrediteerde trainer voorbereid op het hands-on 24 uurs OSCP / PEN-200 pentest examen. Bij de officiële training hoort ook een jaar lang toegang tot OffSec's LearnOne licentie met daarin onder andere de officiële labomgeving, twee examenpogingen, toegang tot alle fundamentals trainingen en de PEN-210: Foundational Wireless Network Attacks training met examen.

In het OSCP PEN-200 examen toon je aan over de vaardigheden te beschikken om op een onbekend netwerk binnen een scope targets te bepalen, deze uit te buiten (exploiting) en de resultaten helder te documenteren in een penetratietest rapport.

OSCP PEN-200 is een geavanceerde penetratietest training, ontwikkeld voor pentesters, netwerkbeheerders en security professionals die een serieuze stap willen zetten in de wereld van professioneel pentesten. In deze unieke training maak je in uitdagende, virtuele pentesting labs gebruik van de meest actuele ethical hacking tools en technieken waarmee een volledige penetratietest van begin tot eind wordt nagebootst. Je krijgt hiertoe de beschikking over een targetrijke, diverse en kwetsbare netwerkomgeving.

In de training leer je real‑world kwetsbaarheden te identificeren en exploiteren in computersystemen, netwerkbeveiliging, webapplicaties en basis cloudomgevingen. Met een sterke nadruk op praktijkgericht leren biedt PEN‑200 de technische kernvaardigheden en mindset die nodig zijn om offensieve informatiebeveiligingsoperaties te simuleren en een organisatie hiertegen te verdedigen. 

PEN‑200 behandelt een breed scala aan onderwerpen en aanvalstechnieken, waaronder:

• Een introductie tot cybersecurity en een effectieve leerstrategie om goed van start te gaan
• Het uitvoeren van enumeration en informatieverzameling, inclusief kwetsbaarheidsscans en kwetsbaarheidsanalyses
• Het begrijpen van encryptie en cryptografie
• Het uitvoeren van perimeter‑aanvallen op web‑ en applicatiebeveiliging en client‑side aanvallen, met verdieping in veelvoorkomende kwetsbaarheden zoals XSS, Command Injection, Directory Traversal, File Upload‑kwetsbaarheden en SQL Injection. Daarnaast komen wachtwoordaanvallen aan bod en wordt aandacht besteed aan Anti‑Virus‑ontwijkingstechnieken
• Het uitvoeren van privilege escalation op Windows en Linux en laterale verplaatsingen, inclusief pivoting‑ en tunnelingtechnieken
• Het werken met Active Directory, het aanvallen van Active Directory‑authenticatie en laterale verplaatsingen binnen Active Directory
• Het enumereren en aanvallen van AWS‑cloudinfrastructuur
• Het leren gebruiken van veelgebruikte penetration testing‑tools en commando’s, zoals Nmap, Metasploit, Burp Suite, Hydra, Nessus, sqlmap en Shellter

OSCP PEN‑200 bestaat uit meer dan 20 modules. Naast de vijf klassikale dagen bevatten de meeste modules begeleidende video’s voor visueel ingestelde deelnemers en hands‑on labs om de behandelde concepten en theorie direct in de praktijk te oefenen. Zodra je de technieken en vaardigheden uit alle modules beheerst, ga je door met negen challenge labs waarin meerdere vaardigheden gecombineerd worden binnen één lab, vergelijkbaar met een real‑world penetratietest. Ter voorbereiding op het OSCP certificeringsexamen, zijn drie challenge labs specifiek ontworpen om de OSCP examensituatie zo realistisch mogelijk na te bootsen.

TSTC is Nederlands exclusieve OffSec Accredited Training Partner, je schaft hiermee alleen officieel en actueel OffSec materiaal aan inclusief labtijd en examens.

The OSCP training can be attended in person at TSTC. You participate in all labs and can ask questions to both the trainer and your fellow students