OSEP+ (PEN-300) – OffSec Experienced Penetration Tester

PEN-300 — це поглиблений курс з тестування на проникнення для досвідчених фахівців з наступальної безпеки. Розвиваючи навички, здобуті в межах курсу PEN-200, PEN-300 зосереджується на реальних техніках компрометації та роботи в укріплених цільових середовищах і зрілих організаціях із впровадженими програмами безпеки. Курс робить акцент на практичній розробці технік і інструментів, заохочуючи слухачів виходити за межі готових рішень і створювати власні підходи, ефективні проти сучасних механізмів захисту та еволюціонуючих кіберзагроз.

У межах курсу учасники відпрацьовують просунуті наступальні техніки, що охоплюють експлуатацію на стороні клієнта, соціальну інженерію, викрадення облікових даних, горизонтальне переміщення, підвищення привілеїв і забезпечення стійкості доступу. Навчальна програма навчає обходу виявлення з боку EDR- і AV-рішень, використанню технік LotL (без додаткового ПЗ), а також експлуатації вразливостей застосунків і операційних систем у середовищах Windows і Linux.

Цей курс призначений для учасників із ґрунтовною базою в галузі наступальної безпеки. Очікується, що студенти завершили курс PEN-200 та успішно склали іспит OSCP+ або володіють еквівалентними знаннями й практичним досвідом. Слухачі мають впевнено працювати з операційними системами, мережами TCP/IP, скриптингом (наприклад, Python або Bash), а також мати базові навички розробки експлойтів. За відсутності такої підготовки матеріал курсу може виявитися складним для засвоєння.