OSCP jamoasi hamjamiyatdan eng yaxshi OSCP o'rganish maslahatlarini to'plab, ularni bir joyga jamladi va bu yaqinlashib kelayotgan imtihoningizga tayyorlanishingizga yordam beradi:

OSCP sertifikatini olish shunchaki texnik yutuq emas. Bu chidamlilik, izchillik va strategik o'rganish mahsulidir. Har ikki yo'l bir xil ko'rinmasa ham, OffSec jamiyati nima ishlashi, nima ishlamasligi va bu jarayonda aql-idrokni saqlash haqida son-sanoqsiz maslahatlarni baham ko'rgan.

Hamjamiyatdan eng yaxshi OSCP tayyorgarlik maslahatlarini to'plab, ularni bir joyga jamladik. Kurs materiallaringizni endigina ochayotgan bo'lsangiz ham yoki imtihon kunigacha haftalar qolgan bo'lsa ham, diqqatni jamlab, samarali va ko'nglingiz to'q bo'lishi uchun amaliy maslahatlar quyida keltirildi.

OSCP bo'yicha muvaffaqiyat qozonish uchun 9 ta o'rganish maslahati

1. Maqsadli mashq qiling

PEN-200 (haady bo'yicha RED-1) materiallaridan boshlang. Ular sizga nafaqat vositalarni, balki uslubiyatni - axloqiy haker kabi fikrlashni o'rgatish uchun yaratilgan. Ushbu asoslarni o'zlashtirish keyingi hamma narsa uchun poydevor bo'ladi.

Mashg'ulotlarni maqsadli qilish uchun:

Har bir tayyorlanish jarayoni uchun aniq maqsadlar qo'ying. "Bugun bir nechta mashina ustida ishlayman" o'rniga, "Linuxda imtiyozlarni oshirish ustida 20 daqiqadan kam vaqtda bajara olmagunimcha mashq qilaman" kabi maqsad belgilang. Nafaqat vositalarga, balki uslubiyatga e'tibor bering. Vositalar o'zgarishi mumkin, lekin mustahkam, takrorlanadigan jarayon sizga yillar davomida xizmat qiladi. Chuqurlik va kenglikni muvozanatlang. Keyingisiga o'tishdan oldin mavzuni chuqur tushunish uchun yetarli vaqt sarflang, lekin ko'nikmalaringiz yangilanib turishi uchun mavzularni almashtirib turing.

Har bir moduldan o'tgandan so'ng, capstone laboratoriyalar va PEN-200 challenge laboratoriyalar (Challenge Lab 0, 1, 2, 4, 5 va 6) kabi amaliy modul laboratoriyalarini o'tish orqali ishonchingizni oshirishingiz va ko'nikmalaringizni mustahkamlashingiz mumkin.

Agar Proving Groundsga kirishingiz bo'lsa, kurs materiallarini tugatgan va PEN-200 challenge laboratoriyalarini o'tgandan so'ng uni qo'shimcha manba sifatida ishlatishingiz mumkin.

Shuningdek, biz nima mashq qilganingiz, unga qanday yondashganingiz, nima ishlashini va qayerda qiynalganingizni qayd etib, o'rganishingizni kuzatib borishni tavsiya etamiz. Qiyin deb topgan mashinalar yoki mavzularni qayta ko'rib chiqishingiz ham ishonchingizni oshirish va bilim bo'shliqlarini yopishga yordam beradi.

Hamma narsani qilishga e'tibor bermang. O'rganganlaringizni saqlab qolishga e'tibor bering.

2. Xatolaringizni tan oling

OSCP yo'lingizda eng kam baholanadigan, lekin eng kuchli vositalardan biri - xato qilish va ulardan o'rganish qobiliyatidir. Juda intensiv amaliy va natijaga yo'naltirilgan sertifikatda bu ziddiyatli tuyulishi mumkin, lekin xato sizning dushmaningiz emas. Aslida, u sizning eng yaxshi o'qituvchingizdir.

Biz son-sanoqsiz o'quvchilardan eshitganmizki, ular qoqilgan yo'llarida oxir-oqibat dadil yurishgan. Bir OSCP nomzodining aytishicha: "Rostini aytsam, men xatolarimdan bayroqlarni tez olishdan ko'ra ko'proq narsani o'rgandim." Bu fikr OSCP tajribasining mohiyatini va bizning "Try Harder" shiorimizni ifodalaydi. Imtihon va laboratoriyalar nafaqat bilimni sinovdan o'tkazish, balki chidamlilik, ijodkorlik va qat'iyatni shakllantirish uchun yaratilgan.

Imtiyozlarni oshirish yo'lini e'tiborsiz qoldirganingizda, teskari qobiq - reverse shellni noto'g'ri sozlaganingizda yoki eksploit natijasini xato o'qiganingizda, shunchaki davom etmang. To'xtab turing. Chuqur o'rganing. O'zingizdan so'rang: Bu nima uchun muvaffaqiyatsiz bo'ldi? Men nimani taxmin qildim? Keyingi safar nimani boshqacha qilib ko'rishim mumkin? Ushbu fikrlash lahzalari oddiy xatoni chuqur tushunishga aylantiradi.

Bu fikrlash tarzi sizga texnik bilimlarni saqlab qolishga yordam beradi va daxl sinovi -pentestning haqiqiy hayotdagi oldindan aytib bo'lmaydigan vaziyatlariga tayyorlaydi. Tabiatda yorug'lik tezligida harakatlanish yo'q. Faqat siz, vositalaringiz va bosim ostida muammolarni hal qilish qobiliyati.

Shuning uchun muvaffaqiyatsizlikdan qo'rqmang. Xatolar qorong'u yo'l emas. Ular pillapoyalardir. Ularni kuzatib boring, ular haqida o'ylang va ular sizning mahorat qozonishingizga yo'l ochsin.

3. Sifatli eslatmalar tuzing va ishlating

Eslatmalaringiz - bu sizning yashirin qurolingiz. OSCP sayohatingiz davomida eslatma olish sizda mavjud bo'lgan eng qimmatli vositalardan biridir.

Eslatmalaringiz tirik bilim manbai vazifasini bajaradi: ular o'rganayotgan narsalaringizni mustahkamlaydi, muammolarni hal qilishni tezlashtiradi va bir xil sintaksisni qirq sakkizinchi marta Googleda qidirishga sarflaydigan vaqtingizni kamaytiradi.

Bundan ham muhimi, eslatmalaringiz imtihon natijangiz va hisobot topshirishingizga bevosita ta'sir qiladi. Maqsadli eslatmalar tuzish uchun biz butun sayohatingiz davomida aniq, tartibli va to'liq hujjatlashtirishni tavsiya etamiz. Eslatmalaringizni tuzilgan, batafsil va o'qilishi mumkin bo'lgan holda saqlashni tavsiya etamiz.

Muvaffaqiyatsizliklarni ham hujjatlashni unutmang: bu sizning uslubiyat va yondashuvingizni shakllantirishga haqiqatan yordam beradi. Ishlamagan narsalar haqidagi eslatmalar muvaffaqiyatlar kabi qimmatlidir!

4. Vaqtingizni strategik boshqaring

Har daqiqa muhim bo'lgan muhitda vaqtni qanday boshqarishingiz muvaffaqiyatingizni belgilashi yoki buzishi mumkin. Yo'lda qolish va vaqt ustidan nazoratni saqlashning eng samarali usullaridan biri diqqatni oshiruvchi, chidamlilik quruvchi va charchoqning oldini oluvchi tuzilgan vaqt boshqaruvi usullaridan foydalanishdir. Biz quyidagilarni o'rganishni ham tavsiya etamiz:

Pomodoro texnikasi

Pomodoro texnikasi aqliy charchoqning oldini olish bilan birga o'tkir diqqatni saqlashga yordam berish uchun yaratilgan vaqt boshqaruvi usulidir. U oddiy, moslashuvchan va ham qizg'in o'quv jarayonlari, ham uzoq imtihon davrlari uchun juda samaralidir.

Qanday ishlaydi:

25 daqiqalik diqqatlashgan sprintlarda ishlang: Bitta vazifa yoki maqsadni tanlang va unga to'liq e'tiboringizni bering. Bildirishnomalarni o'chiring, tegishli bo'lmagan varaqlarni yoping va boshqa chalg'ituvchi narsalarni olib tashlang. 5 daqiqalik tanaffus qiling: ekraningizdan uzoqlashing. Cho'ziling, suyuqlik iching yoki tez jismoniy tiklanish qiling. 4 martadan so'ng uzoqroq 15-30 daqiqalik tanaffus qiling: Bu miyangizga dam olish, ma'lumotni qayta ishlash va keyingi ish qismi uchun tiklanish vaqtini beradi.

Bu usul diqqat muddatini yaxshilaydi, aqliy chidamlilikni oshiradi va charchoq boshlashidan oldin tiklanishga yordam beradi. U ayniqsa uzoq laboratoriya jarayonlari yoki aniqlik va sur'at muhim bo'lgan 24 soatlik imtihon davomida foydalidir.

Parkinson qonuni

Agar kechikish yoki mukammalchilik (perfeksionizm) halqalarida qolib ketishga moyil bo'lsangiz, Parkinson qonunini eslash kerak:

Boshqacha qilib aytganda, agar bir soat ajratsangiz, bir soat vaqt ketadi. Agar 15 daqiqa ajratsangiz, ehtimol 15 daqiqada bajarasiz.

Vazifalarni belgilashda samaradorlikni oshirish va kiberxavfsizlikda charchoqning keng tarqalgan sababi bo'lgan haddan tashqari yuklanishning oldini olish uchun qat'iy, real muddatlar belgilang. Bu intizomli yondashuv chidamlilikning asosi bo'lib, samaradorlikni oshiradi.

Va eslang: OSCP nafaqat mahorat sinovi. Bu chidamlilik, intizom va diqqat sinovi!

5. Chalg'ituvchi narsalar bo'lmagan muhit yarating

Muhitingiz diqqatingizni shakllantiradi va diqqatingiz natijalaringizni shakllantiradi. Aqliy aniqlik jismoniy makoningiz bilan boshlanadi va toza, sokin muhit diqqatni qo'llab-quvvatlaydi va imtihon nazorat qoidalariga mos keladi.

OSCP chuqur diqqat, doimiy muammo yechish va bosim ostida chidamlilikni talab qiladi. Bu miyangiz doimiy ravishda boshqa yo'nalishlarga tortilmasdan diqqatni jamlay oladigan joy shaylashdan boshlanadi.

Aniqlik, muvofiqlik va chuqur ishni qo'llab-quvvatlaydigan muhitni tayyorlash:

Raqamli chalg'ituvchilarni o'chiring

Bildirishnomalar (hatto e'tiborsiz qoldirganlaringiz ham) miyangizni ko'p vazifali rejimga o'tkazadi, kognitiv yukni oshiradi va ish faoliyatini pasaytiradi. Makoningizda chalg'ituvchi narsalar qancha kam bo'lsa, murakkab muammolarni hal qilishga diqqat jalb qilish shuncha oson bo'ladi.

Agar keluvchi matnli xabarlar va Discord bildirishnomalari yoki hatto cheksiz doomscrolling holati (hammamiz shunday bo'lganmiz!) sizni chalg'itayotganini sezayotgan bo'lsangiz, telefoningizni ovozsiz qilishni yoki yaxshirog'i, uni boshqa xonaga qo'yishni ma'qul ko'rishingiz mumkin.

Aniq chegaralar o'rnating

Agar makoningizni oila, xonadoshlar yoki do'stlar bilan baham ko'rsangiz, muloqot muhimdir. Boshqalarga maxsus o'quv yoki imtihon vaqtlaringizni xabar bering va vazifa o'rtasida chalg'itilmaslik uchun oldindan shaxsiy joy so'rang. Shuningdek, yopiq eshik, "bezovta qilmang" belgisi yoki quloqchinlar kabi diqqat rejimini bildiruvchi vizual ishoralardan foydalanishni xohlashingiz mumkin. Biz hatto ko'plab sertifikatlangan mutaxassislar agar umumiy uyda yashasa, shovqinni bekor qiluvchi quloqchinlardan foydalanishni taklif qilganini ko'rganmiz!

Ish joyingizni tartibga soling

Tartibsiz muhitlar stressni oshirishi va aqliy aniqlikni kamaytirishi isbotlangan. Minimalist sozlash charchashni kamaytiradi, nazorat hissini yaratadi va tinchroq aqliy makon va fikrlashni qo'llab-quvvatlaydi.

Shuning uchun jarayonni boshlashdan oldin:

Stolingizdan tartibsizlikni olib tashlang. Faqat muhim vositalarni saqlang (daftar, klaviatura, ichimlik). Qulaylik va ko'rinish uchun monitor va tashqi qurilmalaringizni joylashtiring.

Qulaylikni ustuvor qiling

Ish joyingiz to'g'ri holatni va diqqatni qo'llab-quvvatlashi kerak. Uzoq jarayonlarni qo'llab-quvvatlaydigan stul va zo'riqishni kamaytiradigan monitor balandligini tanlang. Jozibali bo'lishi mumkin, lekin to'shakdan yoki divandan o'qishdan saqlaning, chunki bu miyangizga diqqat / dam olish haqida noto'g'ri signal beradi.

6. Dam oling va vahima qilmang

Uyqu muhokama qilib bo'lmaydigan narsadir. Tun bo'yi uyqusiz qolish va bayroqlarni iloji boricha tez o'tkazish vasvasasiga tushish mumkin bo'lsa-da, bu yondashuv aksincha natijaviy bo'lishi ham mumkin. Tadqiqotlar uyqu yetishmasligi kognitiv funksiyalarni buzadi, ijodkorlikni bostiradi va reaksiya vaqtini sekinlashtiradi - bularning barchasi OSCP imtihoni davomida keraklidir.

Agar qolib ketsangiz, o'zingizni majburlashga tushmang. Qisqa tanaffus qiling, nafas oling, qayta baholang va yana urinib ko'ring.

Bu yerda ta'kidlamoqchi bo'lgan iqtibos yaqinda OSCP olgan bitiruvchimiz Bhosu Babudan:

7. Imtihon muhitingizni oldindan o'rganing

Tanishlik ishonchni tug'diradi. Imtihon kuningizdan oldin OSCP imtihon qo'llanmasini va barcha rasmiy imtihon bilan bog'liq elektron pochta xabarlarini diqqat bilan ko'rib chiqing. Ushbu manbalar imtihon tuzilishi, ball berish tizimi va topshirish talablarini, shuningdek biror narsa noto'g'ri bo'lsa nozirlar (proktorlar) bilan bog'lanish ko'nikmasini belgilaydi.

Asosiy ma'lumotni qayerdan topish kerakligini oldindan bilish va nimani kutish kerakligini bilish oxirgi daqiqadagi stressni kamaytiradi va asabiylashish o'rniga ishning o'ziga diqqat jalb qilishga yordam beradi.

8. Zaxira rejalarni tayyorlang

24 soatlik imtihonda hamma narsa har doim ham silliq ketmaydi, shuning uchun favqulodda vaziyatlarni rejalashtirish urinishingizni saqlab qolishi mumkin.

Imtihon boshlanishidan oldin snapshot va zaxira nusxalarni yarating. Agar texnik muammo yuzaga kelsa, muhitingizni tezda tiklashingiz mumkin. Buyruqlar va natijalaringizni yozib olish uchun terminal loggerlardan foydalaning. Imtihon tugagandan so'ng, yo'qolgan ma'lumotni qayta tiklashning yo'li yo'q va qaydlar hisobotingiz uchun bebaho bo'lishi mumkin. Doimiy ravishda hujjatlashiring. Topshirishdan oldin qayta eksploit qiling (agar vaqt yetsa). Mashinani qaytargandan so'ng, jarayoningiz, dalillaringiz va skrinshotlaringiz to'g'ri, to'liq va ko'rib chiquvchilar uchun oson kuzatilishini tasdiqlash uchun uni qayta eksploit qiling.

9. Jamiyat bilan bog'laning

Agar o'qish bilan ishni muvozanatlashtirmoqchi bo'lsangiz yoki noma'lum hududda yolg'iz harakat qilmoqchi bo'lsangiz, OSCPga tayyorgarlikda yolg'izlikni his qilishingiz mumkin. Lekin haqiqat shuki: buni yolg'iz qilishingiz shart emas.

Forumlarga, Discord guruhlariga yoki o'quv sessiyalariga qo'shiling. Siz o'rganishni tezlashtirasiz, yangi nuqtai nazarlar olasiz va hatto qurgan aloqalaringiz orqali kasbiy eshiklarni ochasiz. OffSec jamiyatiga ulanganingizda, ko'pincha imtihondan ancha uzoqqa cho'zilgan momentum, motivatsiya va mazmunli aloqalarni qo'lga kiritasiz.

Biz shuningdek OffSecning HackTrack with Mentors dasturini ko'rib chiqishni tavsiya etamiz. Bu sizning odatiy o'quv darsingiz emas; bu OffSec mentorlari tomonidan boshqariladigan va qo'shimcha ustunlik istagan faol o'quvchilar uchun yaratilgan PEN-200 yo'lingizdir. Yagona qiyinchilik? Siz faqat kamida 6 oy laboratoriya vaqti qolgan faol PEN-200 o'quvchisi bo'lishingiz kerak.

Omad tilaymiz!

OSCP shunchaki sertifikat emas. Bu o'zgarishdir. Barqaror odatlar qurish, mahoratingizni oshirish va qiziqishingizga suyanish orqali oldingizda turgan qiyinchiliklarga tayyor bo'lasiz!