OffSec团队认为：Defensive（防御）与Offensive（进攻）之间存在巨大差异。
OffSec团队观点：在进攻安全领域，我们教导进攻是最好的防御，但同时我们也为防御者提供了公平的竞争环境。
在这样的安全观下，OffSec团队做了一些事：
• 定义了渗透测试培训的卓越标准
• 提供业内最严格的渗透测试培训，且认证终身有效
• 研发了Kali Linux，强大的渗透测试OS
• 维护ExploitDB，业内非常全面的漏洞POC库之一
• 维护Google Hacking数据库，信息收集工具
……
本篇文章我们探讨第二条——OffSec团队渗透测试相关的认证
本篇着重介绍OSCP、PSEP、OSWE、OSED这四大认证，小编会从级别，内容，要点这三方面介绍，仅供各位大佬参考。
OSCP国际进攻性安全认证
级别内容要点PEN-200中级认证OSCP是OffSec中知名度最高的认证。
内容包括渗透测试方法和 Kali Linux 中所包含工具的使用方法。这是一项实践的渗透测试认证，要求持证者在安全的实验室环境中成功攻击和渗透各种实验机器。OSCP需要不断练习打靶和总结，根据细节精准搜寻漏洞利用点
OSEP高级渗透测试专家认证
级别内容要点PEN-300高级认证OSEP以实战为主，主要聚焦于横向移动、域渗透和免杀，对具有既定安全功能的成熟组织执行高级渗透测试。OSEP的重点是目标关联信息的细颗粒度搜集，结合丰富的专家经验，完成对目标的准确击杀。
OSWE高级Web渗透测试专家认证
级别内容要点WEB-300OSWE属于高级Web应用安全课程，旨在培养学生进行白盒渗透测试所需要的能力OSWE注重Web白盒测试，理解业务逻辑、理清路由是查找漏洞点的关键所在。
OSED攻击性安全漏洞开发认证
级别内容要点EXP-301OSED是专注于Windows环境下的二进制安全开发与利用以及基本缓解机制，如SEH、DEP、ASLR的绕过，最后涉及到Win32程序的逆向和漏洞利用OSED专注在二进制安全，对前提知识的要求会相对高一些，例如Win32的汇编、C语言、操作系统原理，Windbg动态调试，IDA free逆向分析等；
OSED的重点是Win32 API函数对应汇编代码的快速实现，ROP链的合理构造和实现，逆向分析汇编代码的快速解读和漏洞定位。
小编同时整理了更直观的对比表，可放大查看具体内容↓↓
版权归原作者 weixin_43766412 所有， 如有侵权，请联系我们删除。