Pour information : Cette article n’est pas sponsoris\u00e9 par OffSec ou HackTheBox ni par aucun autre organisme de cybers\u00e9curit\u00e9 (m\u00eame si je le voudrai bien.)<\/p>\n\n\n\n
J’ai r\u00e9cemment pass\u00e9 la certification OSCP (Offsec Certified Professional) Offsec.com<\/a> Cette certification est r\u00e9put\u00e9e pour sa difficult\u00e9 et son haut niveau de rigueur.<\/p>\n\n\n\n Il s’agit d’un examen de 24H dans lequel il y a 6 machines que l’on doit compromettre Il est possible d’avoir acc\u00e8s \u00e0 Internet mais avec certaines restrictions : pas \u00e0 ChatGPT ou une quelconque IA ni pour demander de l’aide \u00e0 une autre personne. L’examen est surveill\u00e9 par cam\u00e9ra en direct et enregistrement de l’\u00e9cran par un employ\u00e9 de chez Offsec.<\/p>\n\n\n\n Il faut obtenir ce que l’on appelle des \u00ab\u00a0flag\u00a0\u00bb qui sont des fichiers contenus dans les r\u00e9pertoires de la machine qui attestent que l’on est parvenu \u00e0 obtenir l’acc\u00e8s.<\/p>\n\n\n\n Une fois l’examen de 24H pass\u00e9 il faut ensuite r\u00e9diger un rapport que l’on doit envoyer dans les 24H qui suivent l’examen dans lequel on explique toutes les \u00e9tapes pass\u00e9s pour obtenir l’acc\u00e8s sur les machines avec les \u00ab\u00a0flags\u00a0\u00bb en questions.<\/p>\n\n\n\n Afin de mieux comprendre le concept des \u00ab\u00a0flag\u00a0\u00bb vous pouvez faire un premier \u00ab\u00a0hack\u00a0\u00bb d’une machine pour obtenir son flag, il s’agit d’un CTF (Capture the Flag) sur HackTheBox. La cr\u00e9ation du compte est gratuite et vous pouvez tester les premi\u00e8res box pour vous initier avec le \u00ab\u00a0Starting Point\u00a0\u00bb (Point de d\u00e9part) : HackTheBox.com<\/a> Vous pouvez m\u00eame essayer les machines \u00ab\u00a0Actives\u00a0\u00bb Gratuitement si vous voulez faire les machines anciennes et non actives cela demande en revanche un abonnement payant.<\/p>\n\n\n\n Mais revenons en \u00e0 la certification de Offsec. La certification est tr\u00e8s reconnu dans le millieu de la cybers\u00e9curit\u00e9, si vous souhaitez vous initier \u00e0 ce domaine et montrer une plus value sur votre CV cette certification est faite pour vous. Certaines entreprise demandent m\u00eame la certification OSCP comme pr\u00e9requis pour des m\u00e9tiers de Pentesteurs ou d’Administrateur Syst\u00e8mes.<\/p>\n\n\n\n Afin de me pr\u00e9parer j’ai d\u00e9j\u00e0 commenc\u00e9 par lire le cours que pouvait proposer OffSec, pour informations lorsque j’ai commenc\u00e9 \u00e0 m’entrainer en cybers\u00e9curit\u00e9 10 mois avant le passage de la certification je n’avais aucune comp\u00e9tences en cybers\u00e9curit\u00e9 ni fais de CTF pour m’entra\u00eener, ca n’est qu’une fois le pack achet\u00e9 que je me suis vraiment mis \u00e0 m’entra\u00eener. J’avais tout de m\u00eame des pr\u00e9requis sur Linux et Windows mais pas vraiment en scripting (m\u00eame actuellement apr\u00e8s passage de la certification je ne pense pas en avoir, il est certains que je comprend mieux le fonctionnement d’un scrypt python ou bash mais la r\u00e9daction d’un script de hack demande plus de comp\u00e9tences, l’OSWE est plus taill\u00e9e pour cela).<\/p>\n\n\n\n J’ai achet\u00e9 le pack LearnOne propos\u00e9 par Offsec il s’agit d’une formule que propose Offsec dans lequel est inclus un des cours aux choix accessible pendant 1 an avec le passage de la certification et d’un repassage dans le cas d’un echecs. Avec en plus le passage de deux autres certifications (l’OSWP et KLCP qui sont d’un niveau plus simple).<\/p>\n\n\n\n Le prix du pack pour l’ann\u00e9e est ch\u00e8re (2500\u20ac\/an) mais il y a des promotions de 20% au mois de D\u00e9cembre et il est possible de prendre le pack de 3 mois mais cela demande de l’entrainement au pr\u00e9alable avant l’achat.<\/p>\n\n\n\n Je me suis entra\u00een\u00e9 durant 3 mois pour passer les certifications offertes KLCP et OSWP. Puis je me suis concentr\u00e9 pendant les 7 mois suivant \u00e0 m’entrainer pour passer l’OSCP.<\/p>\n\n\n\n Pour cela je me suis entrain\u00e9 avec les entrainement PGPractice offert par Offsec mais aussi avec la plateforme HackTheBox ou j’ai achet\u00e9 un abonnement d’1 an pour avoir acc\u00e8s \u00e0 toutes les machines du site avec les Walkthrough (je recommande cette plateforme pour l’OSCP).<\/p>\n\n\n\n A chaque fois lorsque je rencontrai une difficult\u00e9 \u00e0 r\u00e9soudre les box je regardais les r\u00e9ponses avec les Walkthrough sans aucune h\u00e9sitations (et cela ne m’a pas emp\u00each\u00e9 de passer la certification au contraire) avec cette m\u00e9thode je pouvais changer tr\u00e8s rapidement de machine sans perdre de temps \u00e0 chercher les r\u00e9ponses et en regardant les r\u00e9ponses j’apprenais \u00e0 chaque fois une nouvelle fa\u00e7on de faire pour attaquer les machines (une nouvelle technique d’attaque ou un nouvel outil etc..)<\/p>\n\n\n\n J’ai regard\u00e9 les Walkthrough de ceux propos\u00e9 par HackTheBox au format PDF mais aussi en compl\u00e9ment lorsque j’avais des difficult\u00e9 \u00e0 r\u00e9soudre avec les r\u00e9ponses propos\u00e9s sur le PDF je regardais les r\u00e9ponses sur Internet avec les Walkthrough de IppSec<\/a> et 0xdf<\/a><\/p>\n\n\n\n La m\u00e9thode \u00ab\u00a0Try Harder\u00a0\u00bb de Offsec n’\u00e9tait tant que cela respect\u00e9e mais cela m’a finalement permis de passer.<\/p>\n\n\n\n L’examen en lui m\u00eame n’est pas aussi difficile que ce que les gens pr\u00e9tendent, avec de l’entrainement sur les machines de mani\u00e8re r\u00e9guli\u00e8re et de la prise de notes, l’examen est m\u00eame je dirais facilement abordable. Je m’attendais vraiment \u00e0 ce qu’il y ait plus de difficult\u00e9s par rapport \u00e0 ce que j’ai pu voir durant mes entra\u00eenements sur HackTheBox ou PGPractice, mais vaut mieux \u00eatre pr\u00e9par\u00e9 \u00e0 toutes possibilit\u00e9s (surtout pour un examen qui coute aussi ch\u00e8re).<\/p>\n\n\n\n Il vous suffit de vraiment bien conna\u00eetre ce qui est inscris dans le cours mais aussi de connaitre les petites astuces accumul\u00e9es dans les box que allez passer en entrainement avec cela r\u00e9uni vous devriez avoir les \u00e9l\u00e9ments n\u00e9cessaires pour r\u00e9ussir.<\/p>\n\n\n\n Il y a une liste de machines qui est reconnu pour passer l’OSCP TjNull Lits<\/a> cette liste est tr\u00e8s reconnu car elle permet de voir diff\u00e9rents m\u00e9canismes essentiels \u00e0 comprendre. Je recommande de les passer, mais cette liste n’est pas exhaustive il vaut mieux passer un maximum de machine avant de passer l’examen dans lequel on peut apprendre les choses les plus basiques avant d’attaquer les concept plus complexes. Pour preuve je n’ai pas pass\u00e9 toutes les machines de la liste je n’ai pass\u00e9 que celles d’un niveau facile, moyen et difficile (En regardant les Walkthrough \u00e0 chaque fois).<\/p>\n\n\n\n Dans le document ci dessous est pr\u00e9sent mes notes personnels utilis\u00e9s pour passer l’examen de l’OSCP. J’y ait inscris tous les outils et commandes qui pouvaient m’\u00eatre utiles le jour de l’examen.<\/p>\n\n\n\n Bon courage \u00ab\u00a0Happy Hacking\u00a0\u00bb<\/p>\n\n\n\n Librordi propose aussi de l’aide dans le passage de la certification OSCP avec des formations en distance et en pr\u00e9sentiel. Cliquez\u00a0ICI<\/a>\u00a0pour en savoir plus.<\/p>\n\n\n\n