For an English version of this text click here.

Staat OSCP al een tijd op je verlanglijst, maar vind je een jaar lang onbegeleid ploeteren in de zelfstudie omgeving teveel werk of zijn de Black Hat congressen in Las Vegas en Saudi Arabië te ver weg? Alleen bij TSTC volg je de officiële OSCP - PEN-200 training van OffSec klassikaal. In deze training word je door een door Offensive Security geaccrediteerde trainer voorbereid op het hands-on 24 uurs OSCP / PEN-200 pentest examen. Bij de officiële training hoort ook een jaar lang toegang tot OffSec's LearnOne licentie met daarin onder andere de officiële labomgeving, twee examenpogingen, toegang tot alle fundamentals trainingen en de PEN-210: Foundational Wireless Network Attacks training met examen.

In het OSCP PEN-200 examen toon je aan over de vaardigheden te beschikken om op een onbekend netwerk binnen een scope targets te bepalen, deze uit te buiten (exploiting) en de resultaten helder te documenteren in een penetratietest rapport.

In 2023 heeft de OSCP PEN-200 training een grote update gekregen waardoor deze weer volledig aansluit op de actualiteit. 

Penetration Testing with Kali Linux (PWK) is een geavanceerde penetratietest training, ontwikkeld voor pentesters, netwerkbeheerders en security professionals die een serieuze stap willen zetten in de wereld van professioneel pentesten. In deze unieke training maak je in uitdagende, virtuele pentesting labs gebruik van de meest actuele ethical hacking tools en technieken waarmee een volledige penetratietest van begin tot eind wordt nagebootst. Je krijgt hiertoe de beschikking over een targetrijke, diverse en kwetsbare netwerkomgeving.

Een OSCP is in staat om bestaande kwetsbaarheden te identificeren en daarop georganiseerde aanvallen uit te voeren op gecontroleerde en gefocuste wijze, eenvoudige Bash of Python scripts te schrijven, bestaande exploit code in zijn voordeel aan te passen, netwerk pivoting en data exfiltratie uit te voeren en slecht geschreven PHP web applicaties te compromitteren.

Onze live OSCP training bevat:

• Les van een hiervoor door Offensive Security geaccrediteerde trainer
• Vijf dagen hands-on training van 9.00 tot 17.00 uur
• Officieel Offensive Security studiemateriaal
• Een Capture the Flag (CTF) evenement
• 365 dagen toegang tot de Offensive Security Virtual Labs en alle extra's uit de OffSec LearnOne licentie (waaronder ook alle Fundamentals trainingen en de PEN-210: Foundational Wireless Network Attacks training met het bijbehorende examen)
• Twee examenvouchers voor het online OSCP examen

Examen / Certificering

Deze training is de officiële voorbereiding op het 24-uurs hands-on OSCP examen waarmee de bijbehorende “Offensive Security Certified Professional” titel kan worden behaald.

Wat kan ik na deze training?

• Using information gathering techniques to identify and enumerate targets running various operating systems and services
• Writing basic scripts and tools to aid in the penetration testing process
• Analyzing, correcting, modifying, cross-compiling, and porting public exploit code
• Conducting remote, local privilege escalation, and client-side attacks
• Identifying and exploiting XSS, SQL injection, and file inclusion vulnerabilities in web applications
• Leveraging tunneling techniques to pivot between networks
• Creative problem solving and lateral thinking skills

Voor wie is de OSCP training geschikt?

Security Professionals, Penetratietesters, Ethical Hackers, Netwerkbeheerders en iedere ervaren IT specialist die out-of-the box naar de beveiliging van een IT omgeving wil leren kijken.

Gewenste voorkennis

In verband met het niveau van de training is kennis of ervaring op CEH niveau een absolute pré. Minimaal zijn een goed begrip van TCP/IP, netwerken en een redelijke vaardigheid met Linux vereist. Niet verplicht maar prettig om te hebben zijn bekendheid met Bash scripting en basis Perl of Python kennis.

Duur training

5 dagen

Globale Inhoud

• Penetration Testing: What You Should Know
• Getting Comfortable with Kali Linux
• Command Line Fun
• Practical Tools
• Bash Scripting
• Passive Information Gathering
• Active Information Gathering
• Vulnerability Scanning
• Web Application Attacks
• Introduction to Buffer Overflows
• Windows Buffer Overflows
• Linux Buffer Overflows
• Client-Side Attacks
• Locating Public Exploits
• Fixing Exploits
• File Transfers
• Antivirus Evasion
• Privilege Escalation
• Password Attacks
• Port Redirection and Tunneling
• Active Directory Attacks
• The Metasploit Framework
• PowerShell Empire
• Assembling the Pieces - Penetration Test Breakdown
• Try Harder: The Labs

TSTC is Nederlands exclusieve Offensive Security Accredited Training Partner, je schaft hiermee alleen officieel en actueel Offensive Security materiaal aan inclusief labtijd en examen.