OffSec Certified Professional (OSCP)
Die Zertifizierung «Offensive Security Certified Professional» (OSCP), die sich an Fachleute im Bereich Cybersicherheit richtet, bestätigt praktische, anwendungsbezogene Fähigkeiten im Bereich des ethischen Hackings und der Penetrationstests.
Erfolgreiche Teilnehmende weisen nach, dass sie in der Lage sind, Schwachstellen zu identifizieren, Systeme auszunutzen, Berechtigungen zu erweitern und ihre Ergebnisse in einer realen Umgebung zu dokumentieren.
Die Zertifizierung ist für Berufsbilder wie Penetrationstester/innen, Sicherheitsanalyst/innen und Berater/innen relevant und bestätigt deren Fähigkeit, umfassende Sicherheitsbewertungen durchzuführen.
- Prüfungsdauer: 23 Stunden und 45 Minuten
- Dokumentation: anschliessend weitere 24 Stunden für die Einreichung des Prüfungsberichts
- Format: praktische, beaufsichtigte Hands-on-Prüfung
- Maximale Punktzahl: 100 Punkte
- Bestehensgrenze: 70 von 100 Punkten
- Prüfungsumgebung: 6 Systeme in einer privaten Netzwerkumgebung
- Prüfungsinhalte:
- 3 eigenständige Systeme – insgesamt 60 Punkte
- Initial Access – 10 Punkte pro System
- Privilege Escalation – 10 Punkte pro System
- Active-Directory-Umgebung mit 3 Systemen – insgesamt 40 Punkte
- Client 1 – 10 Punkte
- Client 2 – 10 Punkte
- Domain Controller – 20 Punkte
- 3 eigenständige Systeme – insgesamt 60 Punkte
- Prüfungsbericht: Alle durchgeführten Angriffe, verwendeten Befehle und erzielten Ergebnisse müssen in einem professionellen Penetration-Test-Bericht dokumentiert werden.
OffSec gewichtet die geprüften Kompetenzen aktuell mit 33 % Dokumentation der Findings, 26 % Active Directory, 18 % Privilege Escalation, 12 % Identifikation von Schwachstellen und 11 % Exploitation von Systemen.
Zusätzliche Anforderungen für die Online-Prüfung
Die Prüfung findet online und unter Aufsicht statt. Zusätzlich benötigst du:
- eine integrierte oder externe Webcam; Smartphones und Tablets sind als Webcam nicht zugelassen
- eine stabile Internetverbindung mit mindestens 20 Mbit/s Download und 10 Mbit/s Upload
- einen unterstützten Browser, beispielsweise Google Chrome, Firefox, Chromium, Brave oder Microsoft Edge
- einen privaten Prüfungsraum
- einen gültigen amtlichen Lichtbildausweis, dessen Angaben in englischer Sprache ersichtlich sind
Die Webcam muss während der gesamten Prüfung eingeschaltet bleiben und so positioniert sein, dass Gesicht, Oberkörper und die unmittelbare Umgebung sichtbar sind. Vor der Prüfung werden die Identität, der Arbeitsplatz, die laufenden Programme und die technische Konfiguration kontrolliert.
Bitte prüfe die jeweils aktuellen Anforderungen von OffSec rechtzeitig vor dem Training und der Prüfung: OffSec Proctored Exam Requirements
Zertifizierung
Nach erfolgreichem Abschluss der Prüfung erhältst du die OffSec Certified Professional Plus (OSCP+) Zertifizierung sowie ein digitales Zertifikat und Badge von OffSec.
Mit dem Bestehen der aktuellen Prüfung erhältst du sowohl die OSCP- als auch die OSCP+-Bezeichnung. Die klassische OSCP-Zertifizierung bleibt dauerhaft gültig, während die zusätzliche OSCP+ Zertifizierung drei Jahre gültig ist.
Re-Zertifizierung
Die OSCP+ Zertifizierung ist drei Jahre gültig. Für die Aufrechterhaltung der OSCP+-Bezeichnung stehen verschiedene Möglichkeiten zur Verfügung, beispielsweise das Sammeln von 120 CPE-Punkten innerhalb von drei Jahren, eine Re-Zertifizierungsprüfung oder das Bestehen einer qualifizierenden OffSec-Zertifizierung. Zusätzlich ist eine jährliche Maintenance-Abdeckung über das OffSec Annual Membership Program (AMP) oder die Annual Maintenance Fee (AMF) erforderlich.
Die OSCP-Zertifizierung selbst verfällt hingegen nicht. Auch wenn die OSCP+-Bezeichnung nach drei Jahren nicht erneuert wird, bleibt der OSCP-Status dauerhaft bestehen.