[ OSCP 2026 ] 🤓 Часть 2 Всем привет! 👋 Вспомнил про свое обещание и продолжаю рассказывать про сдачу OSCP. Сегодня остановимся на технических аспектах и поговорим про мой roadmap, который помог мне успешно сдать данную сертификацию. Материалов в сети по подготовке к OSCP бесчисленное множество, но в данном посте постараемся сделать выборку, чтобы те, кто в будущем планируют сдавать данный сертификат, били точно в цель во время экзамена. Я считаю, что данный экзамен сдается на следующих трех составляющих: 🔊Осознаешь формат экзамена и натаскиваешь себя на специфичные машины, которые точно встретятся тебе на экзамене. А именно на взлом: • Linux-машины 🖼️ • Windows-машины 🖼️ • базового Active Directory 💻 Т.е. нужно точно понимать, что обязательно у тебя будет машина на Linux-е + машина на Windows + набор машин в AD (3-я standalone-машина будет либо на Linux, либо на Windows, это вариантивность). 🔊Настраиваешь свое рабочее окружение. У тебя обязательно должны быть заготовлены необходимые утилиты, собрана папочка OSCP_exam, отточен навык перекидывания файлов с машины на машину и проксирование. Приведу пару полезных примеров: • попали на Windows-машину и вам встретился SEImpersonatePrivilege -> сразу запускаете готовый заготовленный скомпилированный PrintSpoofer.exe или что-то из *Potato.exe • попали на Linux-машину — сразу перетаскиваете туда заготовленный заранее linpeash.sh для поиска низковисящего повышения Если ты больше 30 минут тратишь на установку какого-либо пакета из pip или бинарного файла, то это плохо 📛 🔊Психологически остаешься стойким и с отточенным алгоритмом действий. Не заставляешь себя зарываться в дебри, а также делаешь монотонно-рутинные покрытия как по чек-листу. Например: • обязательно проверяешь UDP-порт, это скорее всего вектор через SNMP. Сканировать все UDP-порты утопия, и кажется нужно проверять только 161/UDP, но можно на всякий забрать top-50 портов: sudo nmap -sU -top-ports=50 -Pn -v --open <target ip> • увидели версию прикладного ПО -> сразу поискали в google "PoC exploit", если увидели ссылку на ресурс exploit-db с эксплойтом на RCE, то высока вероятность корректного дальнейшего вектора 🔖Что по мануалам? Конечно, чем больше прочитано/прорешено, тем лучше, но у меня было ограниченное время (или лень/бытовые дела). Как минимум советую точно прорешать руками из раздела Challenge пробные экзамены — OSCP A, B и С, они настроят вас на формат экзамена. Если есть временной ресурс, то пройдите Secura, Relia, Medtech, они также приближены, на мой взгляд, к формату сдачи. Есть хороший документ от LainKusanagi (из него я бы предпочел машины из HackTheBox, TryHackMe и Proving Ground Practice — первые 3 таблички; данные машины особенно будут полезны для подготовки по сету Active Directory, в том числе и для новичков в AD); Аналогичный документ от LainKusanagi с ранжированием по сложности Затем я рекомендовал бы смотреть не текстовые writeup-ы, а видео-разборы, например, от IppSec. Объясню свою мысль — в какой-то момент времени будут встречаться тупики при решении лабораторных, и это можно сравнить с графиком логарифмической функции, где ось Х — это затраченное на решение время, а ось Y — полученная польза/осязаемый импакт (при увеличении времени импакт растет все медленее). Но читая текстовые разборы, вы не будете видеть мышление исследователя, а по видео будете наоборот наблюдать, что и как пробует предварительно делать автор разбора, и следить за ходом его мыслей, что немаловажно на самом экзамене (уметь мыслить). Дополнительно можно почитать ряд мануалов с medium-а, например, этот. Однако важнее практика. Отдельно порекомендую заметки с данного github-а, они помогли мне в паре случаев и на самом экзамене, наметив мне вектор (но помним, что набор утилит, в том числе из этого списка, нужно иметь под рукой заранее⚠️) Мой основной посыл для успешной сдачи — не зарываться в дебри и заранее подготовить себе фундамент, ведь это искусственная среда, охватывающая базовые навыки и опыт эксплуатации в ширь, а не в глубину. Try harder, but smarter, друзья 🧠 @GigaHack #OSCP #certification

[ Журналирование сессий терминала для Purple Team ] Всем привет! 👋 При проведении работ в формате PurpleTeam всегда встает вопрос о передаче логов со стороны атакующей команды для корреляции событий со специалистами SOC. Универсального способа нет и каждая команда пентестеров решает данный вопрос по-своему. Наш товарищ @in4blur разработал инструмент для логгирования команд терминала в .zsh-оболочке для решения такой задачи⚡️ Инструмент написан на Go и реализовывает запись .zsh-оболочки в SQLite-базу📥 Для каждой выполненной команды инструмент фиксирует: ⏺Дату и точное время запуска ⏺Время завершения ⏺Вывод утилиты ⏺Прочие метрики, которые могут быть полезны для пост-обработки Также инструмент умеет искать необходимые команды по паттерну или дате, например, так: termlogger search -fc "nmap" -ot commands.txt termlogger search -fdt "2026-08-20..2026-08-21" -oc commands.csv Данная функциональность может быть удобна при ответах на вопрос со стороны синей команды: "А это Ваша активность?" Подробнее о возможностях инструмента можно почитать на github #purpleteam #logging #terminal

Друзья, открыта регистрация команд на Кубок CTF России ⚡️ В этом году организаторы расширили входной порог и создали отдельную программу для новичков и зачёт для студентов СПО. Традиционно могут участвовать школьники, студенты и специалисты по ИБ до 27 лет. По направлениям всё как мы любим: OSINT, crypto, reverse, forensics и другие задачи. Для новичков предусмотрена игровая платформа-«песочница», где можно разобраться с attack-defense и попробовать взять свой первый флаг. Общий призовой фонд — 1 000 000 ₽. 👉Регистрация открыта до 29 октября