OSCP/시험대비

[OSCP EXAM GUIDE] SECTION 2: EXAM INFORMATION

우와해커 2020. 7. 1. 16:52

Exam Connection

시험 시작전 exam vpn파일을 메일로 보내주니까 미리 연결을 테스트해라.


Exam Control Panel

Exam Control Panel은 시험 이메일에 제공된 링크를 통해 제공됩니다.

Exam Control Panel을 통해 다음을 수행 할 수 있습니다.

  • Submit proof files
  • Revert target machines
  • View specific target objectives and point values

Machine Reverts

당신은 24번의 revert제한이 있습니다. 이 한도는 시험 중에 한 번 reset 할 수 있습니다.
시험이 시작될 때 모든 기계가 새로 revert되었으므로 시작할 때 기계를 되돌릴 필요가 없습니다.
기계가 revert 될 때까지 참을성있게 기다렸다가 시도당 한 번만 버튼을 클릭하십시오.
대상 시스템을 revert하면 대상 시스템이 원래 상태로 돌아가고 시스템에 대한 모든 변경 사항이 손실됩니다.


Exam Proof Filenames

proof.txt-이 파일은 루트 또는 관리자 만 액세스 할 수 있으며 /root/ 디렉토리 또는 관리자 데스크탑에서 찾을 수 있습니다. 이 파일은 모든 대상 시스템에서 사용 가능합니다.
local.txt-이 파일은 권한이없는 사용자 계정으로 액세스 할 수 있으며 특정 시스템에서만 찾을 수 있습니다. 이러한 파일을 포함하는 대상은 control panel에 자세히 설명되어 있습니다.

 


Point Allocation

시험 보고서에 시험 머신들이 기술되는 순서는 머신들의 등급이 매겨지고 평가되는 순서와 같습니다.
각 대상 기계의 부분적이고 완전한 관리자 제어에 대한 포인트가 부여됩니다
각 머신에는 전체 포인트를 받기 위해 충족해야하는 특정 목표 세트가 있습니다.
시험에 합격하려면 최소 70 점을 획득해야합니다.
시험에서 최대 100 점을 획득 할 수 있습니다.
각 기계의 특정 목표 및 점수 값은 시험 control panel에 있습니다.

 


Point Disqualification

다음에 대한 특정 목표에 대한 점수는 받지 않습니다.

  • 제한된 도구 사용
  • 여러 컴퓨터에서 Metasploit Auxiliary, Exploit 또는 Post 모듈 사용
  • 여러 시스템에서 Meterpreter 페이로드 사용
  • control panel과 스크린샷 모두에서 local.txt 및 proof.txt 파일 내용을 제공하지 못함

Suggested Documentation Templates

Ideally, one of the following templates should be used for the penetration test report:

  • 워드
  • OpenOffice/LibreOffice

정보가 체계적이고 전문적인 방식으로 제시되고 위에서 설명한 다른 모든 요구 사항을 따르는 한 자신의 템플릿을 사용할 수 있습니다.

 


Bonus Points

시험랩 보고서와 과정 exeercise를 제출한 경우에 한해서 5점을 추가로 받을 수 있습니다. 

(안했으니까 생략....)


Internet Connection Issues

이 시험 안내서 하위 섹션에는 심각한 외부 요인으로 인해 시험을 완료 할 수없는 경우 수행해야 할 작업이 설명되어 있습니다.

 

주의 깊게 읽고 이해하십시오.

 

시험 실험실은 학생이 아닌 다른 사람과 연결되지 않은 전용 환경입니다.

 

총 할당 시간 23:45 시간은 생명과 상황을 고려합니다.

 

휴식을 취하고 먹고 마시고 자야합니다

 

또한 통제 할 수없는 문제가 있는 경우 비상 계획이 있어야합니다. (예 : 백업 인터넷 연결에 액세스 할 수 있는지 확인)

 

합법적인 문제가 있는 경우 OSID가 포함 된 이메일을 즉시 "challenges AT offensive-security DOT com"으로 보내십시오. 당신의 power company, ISP 또는 기타 관련 문서의 서신과 같은 필요한 모든 세부 정보 및 지원 정보를 포함해야합니다.

 

문제가 우리 측에만 존재하고 시험 서브넷을 시험 후 다른 학생이 즉시 사용하지 않는 경우에만 실습 시간을 연장 할 수 있습니다. 우리 측에 문제가 있고 시험 서브넷이 시험 직후에 예정된 경우, 우리는 무료 시험 재응시 시도를 제공합니다.
우리는 환경의 가용성을 높이기 위해 열심히 하였으며 문제가 생기는 경우는 매우 드뭅니다.

 


Contact Protocol

VPN 또는 대상 컴퓨터와의 연결 문제가 발생하면 즉시 저희에게 알려주십시오.
선호되는 연락 방법은 https://support.offensive-security.com/chat.php 에서 제공되는 라이브 채팅 또는 "help AT offensive-security DOT com"을 통한 이메일을 통한 것입니다.

 

시험 목표를 지원하거나 힌트를 줄 수 없으며 시험 중 기술적 인 문제에 대해서만 이용할 수 있습니다.

시험 문서 및 제출 또는 기타 비 기술 시험 관련 문제와 관련된 모든 질문은 "challenges AT offensive-security DOT com"으로 보내야합니다.

VPN 연결 또는 시험 환경에 기술적 문제가 없는 한 라이브 채팅 관리자는 시험 관련 질문을 도와 줄 수 없습니다.

'OSCP > 시험대비' 카테고리의 다른 글

[TIP] OSCP 시험 정리  (0) 2020.07.06
[OSCP EXAM GUIDE] SECTION 3: SUBMISSION INSTRUCTIONS  (0) 2020.07.06
[OSCP EXAM GUIDE] SECTION 1: EXAM REQUIREMENTS  (0) 2020.06.29
명령어 정리2  (0) 2020.06.12
버퍼오버플로우  (0) 2020.05.04