OffSec Web Expert (OSWE)
Die OSWE-Zertifizierungsprüfung simuliert ein reales Netzwerk, das mehrere anfällige Systeme enthält. Teilnehmende müssen diese Rechner angreifen und den Nachweis für den erfolgreichen Angriff erbringen. Das Ziel dieser Zertifizierungsaufgabe besteht darin, kreatives Denken und den erfolgreichen Einbruch in die Zielsysteme unter Beweis zu stellen.
- Prüfungsdauer: 47 Stunden und 45 Minuten
- Dokumentation: anschliessend weitere 24 Stunden für die Einreichung des Prüfungsberichts
- Format: praktische, beaufsichtigte Hands-on-Prüfung in einer privaten VPN-Umgebung
- Maximale Punktzahl: 100 Punkte
- Bestehensgrenze: 85 von 100 Punkten
- Prüfungsumgebung: mehrere verwundbare Zielsysteme mit individuellen Prüfungszielen
- Prüfungsaufgaben:
- Identifikation und Analyse komplexer Schwachstellen
- Ausnutzung der identifizierten Schwachstellen
- Verkettung mehrerer Schwachstellen
- Entwicklung eigener funktionsfähiger Exploits bzw. PoC-Skripte
- Nachweis der erfolgreichen Kompromittierung
- Prüfungsbericht: Alle Angriffsschritte, verwendeten Befehle, Ergebnisse und selbst entwickelten Exploits müssen so dokumentiert werden, dass eine technisch versierte Person die Vorgehensweise Schritt für Schritt reproduzieren kann.
Eine Besonderheit der OSWE-Prüfung: Du weist deine Expertise nach, indem du komplexe Schwachstellen zu einer Angriffskette verbindest und daraus einen eigenen, automatisiert ausführbaren Exploit entwickelst.
Zertifizierung
Nach erfolgreichem Abschluss der Prüfung erhältst du die OffSec Web Expert (OSWE) Zertifizierung sowie ein digitales Zertifikat und Badge von OffSec. Die OSWE-Zertifizierung ist dauerhaft gültig und muss nicht erneuert werden.