【資格】OSCP/ OSWE/ OSCE/ OSEE/ OSWP

**名無しさん＠お腹いっぱい。** · 2020/04/27(月) 08:21:46.07

最近受験ブログが増え始めているOffensive Security の資格です

**名無しさん＠お腹いっぱい。** · 2020/04/27(月) 08:26:05.46

Offensive Security
https://www.offensive-security.com/

2020/04/27(月) 14:29:59.40

>>1
東京三鷹の土井（剛）莉里子
https://i.imgur.com/xuVI2S5.png

氏名■土井剛（莉里子）

生年月日■1994.3.7

前住所■〒181-0013 東京都三鷹市下連雀5丁目3 シティハイツ吉祥寺通り4階

性別■男（詐欺師のため、戸籍変更している可能性あり）

Twitter■@copy__writing　@kotobamemo_bot

疾患■性同一性障害（LGBT）、発達障害（ADHD）、アスペルガー症候群、統合失調症

●一方的に好意を寄せる男性から相手にされないと嫌がらせを繰り返す
●某大学病院の精神科隔離病棟にて強制入院
●骨が見えるほどのリストカット
●奇声をあげながら自室部屋のドアをナイフで突き刺す
●シティハイツ吉祥寺通り4階から飛び降り自殺
●性転換手術（金玉を取る）
●トラブル...嫌がらせ、ハッキング、乗っ取り、たかり、脅迫、殺害予告...etc
●去年から今年にかけてyoutuber同士のトラブルの仲介に入り某大手youtuberから複数回に渡り1億近い慰謝料をふんだくる
●自宅の吉祥寺にいられなくなり、大阪に潜伏中（警察からも逃げている）

**名無しさん＠お腹いっぱい。** · 2021/02/11(木) 00:08:39.27

見事に過疎ってて泣いた
全部英語の試験だからハードル高いんかね

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 05:34:56.68

英語であることも障壁だろうけど
それ以上に内容の広範さと難しさがキツいと思うわ

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 18:52:49.53

総合格闘技のようなもんだしな

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 19:46:40.95

うまいことを

**名無しさん＠お腹いっぱい。** · 2021/03/04(木) 12:04:17.47

国内のセキュリティ意識低すぎてこの資格レベルの高度な人材を必要としてる企業が無いんじゃないか

あと数年すれば一気に需要増して受ける人増えるかもな

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 19:26:45.11

宅建みたいに何の知識もない人がいきなり挑戦して良い資格なの？
それとも前提知識が必要？

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 00:55:27.79

受験体験記ブログなんかを見るとセキュリティエンジニアであっても結構大変そうだぞ…

**名無しさん＠お腹いっぱい。** · 2021/03/22(月) 21:18:47.12

求められているのはセキュリティ知見というよりも
攻撃性の実行力が問われる試験だからね
試験も知識を問うのではなくサーバの制御を奪え…というモノだし

**名無しさん＠お腹いっぱい。** · 2021/03/23(火) 17:05:17.38

Hack The BoxとかTry Hack Meとかのハッキング系のサイトで腕試ししてみたらどう？
手も足も出ないようならまず無理だと思う

**名無しさん＠お腹いっぱい。** · 2021/03/23(火) 19:24:52.28

ホワイトハッキングができるぞい！

**名無しさん＠お腹いっぱい。** · 2021/03/23(火) 19:26:03.73

これと徳丸試験どっちが凄いんだ？

**名無しさん＠お腹いっぱい。** · 2021/03/24(水) 01:21:18.94

48時間の実技テストと1時間のCBTテストって時点で比較にならないくらいOSCPのが凄いと思う

**名無しさん＠お腹いっぱい。** · 2021/03/25(木) 07:05:24.25

ホルダですがなんか質問ある？
できるだけ回答するよ。

**名無しさん＠お腹いっぱい。** · 2021/03/25(木) 10:19:14.56

HTBやVulnhubある程度攻略してから受験した？だとしたら主観的レベル感の違いを教えてほしい

**名無しさん＠お腹いっぱい。** · 2021/03/25(木) 11:36:29.89

CLI普通に使えてbash, pythonスクリプト普通に書けるけどセキュリティ知識ゼロの人間なんだが何時間勉強すれば取れそう？

**名無しさん＠お腹いっぱい。** · 2021/03/26(金) 05:26:21.22

>>17
Vulnhubはわからない。
labなしでHack the Boxで少し学習したよ。これは数年前の話だけど、HTBの無料VMは難しすぎると感じた。
HTBの有料サービスに加入すると試せる解答付きの問題で簡単なのが個人的に役だったと感じるよ。

>>18
そこからOSCP合格までの学習時間は不明だけど、必要な勉強量は小さくないと感じる。
>>17の書いてくれたサイトの問題を解答を見ながら解いて、何をするか理解すると少し見通しが立つかも。
OSCPの教科書はそういう初学者にとって有用だと思うけど、当然入手するにはお金が、理解するには努力が必要なので、やりたくなってお金の都合がついたら頑張って。

**名無しさん＠お腹いっぱい。** · 2021/03/26(金) 05:40:04.55

OSCPのテキストは、TelegramのFreedom F0xチャンネルに流出してるよね。

**名無しさん＠お腹いっぱい。** · 2021/03/26(金) 06:10:43.62

>>20
まじかー。
しかしそういうのに手を出さない賢明さというか、怖いものが潜む可能性を想像できないと、この業界は生きにくい気がする。

**名無しさん＠お腹いっぱい。** · 2021/03/26(金) 20:40:42.19

こないだOSCP合格したけど、技術的にはすごく難しいって試験ではない気がする
ただし精神面である程度タフじゃないと相当きついと思う

**名無しさん＠お腹いっぱい。** · 2021/03/26(金) 23:48:55.39

それ受験ブログ読んでも結構書いてあるね
絶対に諦めない精神力がないと無理みたいな
実際実務のペネトレってそういうメンタル要素重要そうだよね

**名無しさん＠お腹いっぱい。** · 2021/03/27(土) 05:19:01.78

精神面のタフさ、あきらめない精神力ってのはほんとそう思う。

OSCPの場合、たくさんのエクスプロイトを読んで試す必要があるけど、
途中で不安になって、その確認を中途半端に終わらせてしまうなどして行き詰まったりね。

OSWEなら、知見に基づいて抽出したたくさんの着目点があって、
そこから問題と思しきポイントを見逃してしまったり、
逆に一か所に執着しすぎて他がおろそかになって正答にたどり着けなかったりね。

自分のサービスの品質をギャランティする自己管理力とかは米国的かも。

**名無しさん＠お腹いっぱい。** · 2021/03/27(土) 15:15:34.01

実際仕事でペネトレやってると制限時間終了10分前にようやく権限昇格成功、みたいなこともあるから諦めない心はほんと大事

そこもきちんと問われるという点がoffensive security試験の最大の価値だと思う

**名無しさん＠お腹いっぱい。** · 2021/03/27(土) 18:10:44.59

支援士とかCEHとかは暗記力と読解力の証明にはなるけどそれだけという印象
OffSecの資格は技術力と執筆力とタフネスが揃ってないと取れないから能力を証明するための資格として信頼度が圧倒的に高いよな

**名無しさん＠お腹いっぱい。** · 2021/03/28(日) 10:50:29.20

徳丸試験の方が凄くね？

**名無しさん＠お腹いっぱい。** · 2021/03/31(水) 23:56:04.51

今まで90日コースが最長だったが、365日コースができてる。
お値段24万くらいだが、試験は2回受けれる。

**名無しさん＠お腹いっぱい。** · 2021/04/01(木) 00:26:28.95

ほほー人気なんだな

**名無しさん＠お腹いっぱい。** · 2021/04/01(木) 02:04:12.94

>>28
会社が費用出してくれるホワイト(企業)ハッカー向け…のように見せかけて実は1年間ラボに籠もりたい変態向けコース

**名無しさん＠お腹いっぱい。** · 2021/04/03(土) 13:59:37.46

新説ホワイトハッカーには草

**名無しさん＠お腹いっぱい。** · 2021/04/09(金) 21:25:52.71

>>26
CEHは資格としては微妙だけどラボが中々良かったよ
OSCPと単純に比較できるものではないと思う

**名無しさん＠お腹いっぱい。** · 2021/04/10(土) 04:37:28.15

OSWE ホルダだけど、よく話題に出る徳丸試験のサンプル見てみたよ。

OSWEで扱っていない微細なこともあって、結構良いなぁと思った。

徳丸試験はOSWEとやることが全然違うし、OSWEよりも高度ってことはないけど、
OSWEホルダが徳丸試験やると、ペンテストの技術がエンパワーされる気がする。

私は今は別の勉強で忙しいけど、ペンテストの実務が忙しくなる前に、
徳丸試験できるようになっておこうと思う。

**名無しさん＠お腹いっぱい。** · 2021/04/29(木) 14:45:11.37

OSWEの試験では、CSRFやセッションハイジャックみたいな、正規のユーザによる操作が必要な脆弱性攻撃も必要？

.net以外のデシリアライゼーションも出題される？

いまいちスコープがわからないからどこまで備えておくか迷う
OSWE経験者さま教えてくれーー

**名無しさん＠お腹いっぱい。** · 2021/05/15(土) 02:57:41.70

819 名前:名無しさん＠お腹いっぱい。 :2021/05/13(木) 20:09:17.01
防衛省が中国のハッカーとやり合える人材を募集中年収最高２０００万円 [533895477]
https://www.yomiuri.co.jp/editorial/20210429-OYT1T50216/
https://www.nikkei.com/article/DGXZQODE130ER0T10C21A5000000/
https://leia.5ch.net/test/read.cgi/poverty/1620874048

**名無しさん＠お腹いっぱい。** · 2021/05/20(木) 06:28:19.10

>>34
シラバスにはセッションハイジャックが載ってるね
どういったものかは知っておいたほうがいいんじゃないだろうか
試験に出るかは知らない

**名無しさん＠お腹いっぱい。** · 2021/05/22(土) 04:43:55.16

>>36
レスありがとう
こないだトレーニング申し込んでラボやってたら、デバッグ用に用意されたマシンにwebアプリ疑似操作スクリプトがあったので、やはり正規のユーザによる操作が必要な脆弱性も試験範囲っぽい

テキストの課題でやった脆弱性は満遍なくカバーしといた方がよさそうだった

**名無しさん＠お腹いっぱい。** · 2021/05/25(火) 22:03:54.73

OSCP持ってたら転職で無双できる思ってるんだが甘いかな

**名無しさん＠お腹いっぱい。** · 2021/05/28(金) 11:05:49.89

>>38
国内だとまだ知名度低くて評価されづらいと思ってる

海外に目を向ければ、米国ではジュニアクラスのセキュリティジョブで引く手数多だと聞くし、日本でも米外資企業は求人票にOSCPの名前挙げてることが多いね
ただ、現時点ではあくまで米国ローカル資格だと思っていた方が良いと思うよ

**名無しさん＠お腹いっぱい。** · 2021/05/28(金) 13:02:08.45

>>38
>>39の言う通りジュニアクラスなら強い資格だと思う
ペンテストやるだけじゃなくてクライアントや社内でのコミュニケーションが多くなるとやっぱり業務経験の方が断然重要になる感じかな

**名無しさん＠お腹いっぱい。** · 2021/06/03(木) 12:48:42.03

>>39
>>40

ありがとうございます。
現状としては大変な割りにそこまで評価されてないのか、、、

**名無しさん＠お腹いっぱい。** · 2021/06/08(火) 00:37:47.06

つっても情報処理安全確保支援士とかに比べれば遥かに意味あると思うよ

評価高い他のセキュリティ系資格って
GIACは金銭的に個人だとキツいしCISSPは受験資格キツいし気軽に取れないんだよな

教材込みと考えると比較的安価だし誰でも受けれるメリットは大きいよ

**名無しさん＠お腹いっぱい。** · 2021/06/30(水) 06:11:47.43

OSWE持ちだけど
ジュニアクラスってことはないと思うな
むしろ acomplished engineer の立場が確保できる

ただしそれは資格証を持っているからではなく
この知識と経験を用いると
経営層（管理職や組織職）が自分のアウトプットに一喜一憂して、
うまくいかなくても途中までの結果だけで商売できる
ということだけどね

**名無しさん＠お腹いっぱい。** · 2021/06/30(水) 22:57:44.27

>>42
受験資格というより認定条件だな
まあIT系ならセキュリティに無関係ってことはないはずだが

**名無しさん＠お腹いっぱい。** · 2021/07/01(木) 13:24:57.26

>>43
OSWE合格クラスの知識、技能を持つ人はなかなかいないからかな
よってアピール次第で評価が得られると

**名無しさん＠お腹いっぱい。** · 2021/07/31(土) 04:33:57.35

OSCPとOSWE持ってるけど、あくまで資格だけで無双できるような求人はジュニアクラスだけってことやね

それより上のクラスで重要になるのは、>>43と>>45の書いてる通り、そのバックグラウンドを実務で活かしてきちんとアウトプットできるか、コミュニケーション取れるか、そのアピールができるかどうか

**名無しさん＠お腹いっぱい。** · 2021/08/07(土) 14:27:05.33

これまじ？

549 名無し検定１級さん (ｱｳｱｳｳｰ Sa55-vCZ4) sage 2021/08/07(土) 14:19:04.96 ID:ICZZVVVba
何度も言うが食いっぱぐれないことを目指すなら情報処理安全確保支援士一択
セキュリティ人材がとにかく足りてないのと入札要件になるから必ず正社員になれるから

**名無しさん＠お腹いっぱい。** · 2021/08/07(土) 20:06:51.18

マジマジ　　　　なわけねーだろ
資格板のAPスレで書かれていることを本気にする奴があるか

**名無しさん＠お腹いっぱい。** · 2021/08/18(水) 15:27:59.37

＞＞★日本の製粉大手に「前例ない」大規模攻撃　大量データ暗号化　起動不能、バックアップもダメで「復旧困難」

こういうことがちょくちょくあるから
認知度や需要上がればいいが

**名無しさん＠お腹いっぱい。** · 2021/10/12(火) 15:21:34.03

日本人のOSCPって何人いるの

**名無しさん＠お腹いっぱい。** · 2021/10/12(火) 15:55:22.71

100人は行ってるかな？

**名無しさん＠お腹いっぱい。** · 2021/10/13(水) 09:52:10.11

そんなに少ないんだっけ？
まあCISSPが3千人とか考えると妥当な数か
さらに上位のOSWEとかだと数十人くらいか？

**名無しさん＠お腹いっぱい。** · 2021/11/23(火) 23:14:22.63

OSCP取ったんで次はメールでお薦めされたOSWE目指しますわ

**名無しさん＠お腹いっぱい。** · 2021/11/24(水) 00:44:00.96

難しさのベクトルは違うが大変そう

**名無しさん＠お腹いっぱい。** · 2021/11/24(水) 06:29:47.90

>>48
夢がないなぁ‥

**名無しさん＠お腹いっぱい。** · 2021/11/26(金) 01:32:59.22

【軍事】自民・高市氏、「サイバー攻撃」も選択肢＝ミサイル防衛の強化で
https://egg.5ch.net/test/read.cgi/scienceplus/1637813474/

**名無しさん＠お腹いっぱい。** · 2021/12/04(土) 00:17:23.24

【セキュリティ】中国のハッキング行為か、米国の防衛・ＩＴ企業４社への侵入が新たに判明
https://egg.5ch.net/test/read.cgi/scienceplus/1638525498/

**名無しさん＠お腹いっぱい。** · 2021/12/11(土) 02:51:29.58

【セキュリティ】「身代金ウイルス」猛威、医療機関や地方の店も標的に…要求応じなければデータ暴露と脅迫
https://egg.5ch.net/test/read.cgi/scienceplus/1639022016/

**名無しさん＠お腹いっぱい。** · 2021/12/12(日) 18:07:28.31

皆様、自衛隊でサイバー防衛隊になる人は流石にいないか？ｗ

https://www.mod.go.jp/j/saiyou/sonota/pdf/toubaku.pdf
防衛省統合幕僚監部では、以下のとおり主としてサイバーセキュリティ関連業務に
従事する防衛技官（係長級）を募集いたします。
応募資格
（１）民間企業、官公庁等において、正社員・正職員（これと同等と認められる職務
形態を含みます。）職務経験が令和２年１０月１日現在で通算１３年以上となる者
（２）昭和３７年４月２日から平成元年４月１日までに生まれた者
（３）情報処理推進機構（ＩＰＡ）が示すＩＴスキル標準のレベル３以上又はこれに
相当する民間資格を保有する者
https://www.mod.go.jp/j/saiyou/internal/hijoukin/hijoukin_saiyou_202104.html
]
【募集情報】防衛省内部部局非常勤職員（サイバーセキュリティ統括アドバイザー）
サイバーセキュリティ分野で10年程度の業務経験を有する者
サイバーセキュリティ分野で10人程度のプロジェクトのリーダーの経験を有する者
デジタルフォレンジックやセキュアプログラミングといった分野の最新技術や、サイバー攻撃に使用されるマルウェアの最新動向、ソフトウェアやハードウェアの脆弱性などにかかる高度な知識やスキルを有する者
ＣＩＳＳＰ、CISA、ＰＭＰ等ＩＴ・セキュリティに関する国際資格を有する者

**名無しさん＠お腹いっぱい。** · 2021/12/14(火) 09:19:45.37

【セキュリティ】電話番号に届く認証番号を使った「2要素認証」はもはや安全ではない
https://egg.5ch.net/test/read.cgi/scienceplus/1639357332/

**名無しさん＠お腹いっぱい。** · 2021/12/14(火) 23:58:18.71

>>59
もう終わってた

**名無しさん＠お腹いっぱい。** · 2021/12/21(火) 10:08:51.83

【セキュリティ】新たに発覚したソフトウェアの脆弱性、世界で数億台の機器にリスク　米政府が警告
https://egg.5ch.net/test/read.cgi/scienceplus/1639467278/

**名無しさん＠お腹いっぱい。** · 2022/01/09(日) 14:00:06.04

「ノートン 360」、暗号通貨採掘を強制インストールする上に削除困難、しかも15％の手数料を徴収
https://hayabusa9.5ch.net/test/read.cgi/news/1641703462/

**名無しさん＠お腹いっぱい。** · 2022/01/16(日) 10:09:27.11

防衛省の非常勤って給料安そう

**名無しさん＠お腹いっぱい。** · 2022/01/16(日) 15:01:15.00

そうそう、公務員職は欲しい年齢を給与で示していると思う。
自分は歳いってるし公務員はありえん。
OSxxやってわかるのは、この資格、結構な経験がいるので、年行ってる方が有利なんだけどね。

**名無しさん＠お腹いっぱい。** · 2022/01/19(水) 10:22:30.21

そうなのか、、受験系ブログ記事OSCPのしか見てないけど、比較的若手っぽい人が多い印象

**名無しさん＠お腹いっぱい。** · 2022/01/19(水) 21:14:15.11

【セキュリティ】北京五輪の選手用アプリには重大なセキュリティの欠陥があることが判明、キーワード検閲リストも発見される
https://egg.5ch.net/test/read.cgi/scienceplus/1642560234/

**名無しさん＠お腹いっぱい。** · 2022/01/21(金) 02:13:49.62

>>66
歳いってるホルダーが多いとは言っていないよ
歳いってる方が有利というだけね

ただ日本社会では本当に優秀な人間しか取れない資格はあまりメジャーになれないとも思うので、OSxxのブランドで飯を食おうとしてもあまり収入は上がらず、OSxxの学習によって得られた知見とそれをマネタイズする知恵の2面で収入を高めることを考えた方がいいとは思う。

**名無しさん＠お腹いっぱい。** · 2022/02/24(木) 11:18:41.89

【セキュリティ】米・同盟国、ロシアのサイバー攻撃に報復の用意
https://egg.5ch.net/test/read.cgi/scienceplus/1645065860/

**名無しさん＠お腹いっぱい。** · 2022/02/24(木) 22:21:09.48

サイバー攻撃に注意喚起 (経産省 2/23) [少考さん★]
https://asahi.5ch.net/test/read.cgi/newsplus/1645598095/
【ＤＤｏＳ】ウクライナで大規模サイバー攻撃、政府サイトがアクセス不能★２ [シャチ★]
https://asahi.5ch.net/test/read.cgi/newsplus/1645663627/

**名無しさん＠お腹いっぱい。** · 2022/03/08(火) 01:25:36.94

【セキュリティ】重大なサイバー攻撃を受けた国ランキング　ダントツは米国、日本は何位？
https://egg.5ch.net/test/read.cgi/scienceplus/1646306871/

**名無しさん＠お腹いっぱい。** · 2022/04/08(金) 12:40:22.39

一体誰が･･･　月桂冠にサイバー攻撃
https://hayabusa9.5ch.net/test/read.cgi/news/1649301884/

**名無しさん＠お腹いっぱい。** · 2022/05/31(火) 22:59:12.39

月桂冠ｗ

**名無しさん＠お腹いっぱい。** · 2022/06/26(日) 21:50:02.58

ワロタ

**名無しさん＠お腹いっぱい。** · 2022/07/12(火) 18:16:14.88

サンドラッグにリスト型攻撃　個人情報・クレカ情報など1万9000件流出の可能性
https://www.itmedia.co.jp/news/articles/2207/12/news115.html

**名無しさん＠お腹いっぱい。** · 2022/07/21(木) 20:18:41.44

折角見つけたが過疎ってるな
OSCPの勉強始めるわ
it土方なもんで面白いことやりたい

**名無しさん＠お腹いっぱい。** · 2022/07/21(木) 20:58:12.96

おうよ
ここを日記帳にして良いぞ

**名無しさん＠お腹いっぱい。** · 2022/08/16(火) 19:57:49.96

　　／￣￣￣￣￣ミ
　 /　　 ,――――-ミ
　/　　／　／　　＼ |
　|　 /　　　,（･）　（･） |
　 (6　　　　　　つ　　|
　 |　　　　　　＿＿_　 |　　／￣￣￣￣￣￣￣￣￣￣
　 | 　　　　 /＿＿/ ／　＜　いいわけねぇだろ！
／|　　　　　　　　／＼　　＼＿＿＿＿＿＿＿＿＿＿

**名無しさん＠お腹いっぱい。** · 2022/09/21(水) 22:33:43.55

ｗｗｗ

**名無しさん＠お腹いっぱい。** · 2022/10/21(金) 09:31:06.65

【セキュリティ】｢世界トップ級の技術｣と言われるが…ロシアのサイバー攻撃がウクライナにまるで通用しない意外な理由
https://egg.5ch.net/test/read.cgi/scienceplus/1662723128/

【セキュリティ】ワールドカップに参加するすべての人に義務づけられている公式アプリは「カタール当局に家の鍵を渡すようなものだ」
https://egg.5ch.net/test/read.cgi/scienceplus/1666009530/

**名無しさん＠お腹いっぱい。** · 2022/10/28(金) 08:30:59.66

フォームが改竄　ABCマートなどでクレジットカードの番号やセキュリティコードなどが流失したおそれ
https://asahi.5ch.net/test/read.cgi/newsplus/1666831724/

**名無しさん＠お腹いっぱい。** · 2022/11/01(火) 19:20:22.94

【医療】サイバー攻撃受け『ランサムウェア』感染…大阪急性期・総合医療センター通常診療停止
https://asahi.5ch.net/test/read.cgi/newsplus/1667224565/

**名無しさん＠お腹いっぱい。** · 2022/11/10(木) 06:02:22.98

【セキュリティ】中国はソフトウェアの脆弱性を報告せずにまとめあげてサイバー兵器にしようとしている
https://egg.5ch.net/test/read.cgi/scienceplus/1667998282/

**名無しさん＠お腹いっぱい。** · 2022/11/11(金) 00:29:29.90

【静岡県】「ファイルを暗号化」「金を払え」　沼津市の医療機関にサイバー攻撃
https://egg.5ch.net/test/read.cgi/scienceplus/1668085169/

**名無しさん＠お腹いっぱい。** · 2022/11/17(木) 22:43:40.20

【セキュリティ】カタールW杯の参加者にインストールが求められるアプリについてデータ保護当局が警告、使い捨てスマホの使用を推奨
https://egg.5ch.net/test/read.cgi/scienceplus/1668688805/

**名無しさん＠お腹いっぱい。** · 2022/11/30(水) 01:28:46.71

OSWE二日目眠すぎる
一日で突破できないと厳しい

**名無しさん＠お腹いっぱい。** · 2023/01/22(日) 19:47:49.08

【自動車】トヨタのインド法人、サイバー被害か　顧客データ侵害
https://egg.5ch.net/test/read.cgi/bizplus/1672607078/

**名無しさん＠お腹いっぱい。** · 2023/01/28(土) 02:21:16.38

このスレの趣旨に話を戻せんか

**名無しさん＠お腹いっぱい。** · 2023/01/28(土) 09:58:47.79

今日も鍛錬捗ってますか？

**名無しさん＠お腹いっぱい。** · 2023/01/29(日) 21:28:14.46

>>88
この試験で求められているのは問題の自己解決能力だから、流行らないのは仕方ない

**名無しさん＠お腹いっぱい。** · 2023/01/30(月) 01:23:55.00

米司法省、ランサムウェアグループ「Hive」の解体に成功 [香味焙煎★]
https://asahi.5ch.net/test/read.cgi/newsplus/1674779442/

**名無しさん＠お腹いっぱい。** · 2023/01/30(月) 02:10:37.83

身代金ウイルス、警察庁が暗号解除成功　支払い未然防止

データを暗号化して金銭を要求するランサムウエアの一種に対し、警察庁が新たな対抗策に乗り出した。
ウイルスの暗号を強制解除し、国内企業3社でデータの復元に成功。
従来の予防と摘発で被害の拡大を防げないなか、身代金支払いの未然防止につなげた。
日本のサイバー当局の技術力の高さを示したといえ、欧州の複数の捜査当局とも連携し、国際的な包囲網の形成を急ぐ。
https://www.nikkei.com/article/DGXZQOUE062930W2A201C2000000/

ホワイトハッカー雇ったのか

**名無しさん＠お腹いっぱい。** · 2023/01/30(月) 05:58:48.84

ドアノブの鍵穴にアロンアルファ注入するようなものか。
借り主が、キーを差し込もうとしても、入らない部屋に入れない。

**名無しさん＠お腹いっぱい。** · 2023/01/31(火) 22:11:37.21

>>92
欠陥が顕在化していた旧バージョンで暗号化されたもの（海外でも既に復号してる）を後追いでやっただけでは？

**名無しさん＠お腹いっぱい。** · 2023/02/12(日) 03:26:13.65

なる

**名無しさん＠お腹いっぱい。** · 2023/02/23(木) 22:01:26.28

問題解くのは楽しそうだけど、連続2日とかの試験時間設定がよくわからない

ペンテスターってそういうもんなの？

一問ずつ小分けに出題して、3日に分けるとか出来ないのかな？

**名無しさん＠お腹いっぱい。** · 2023/02/26(日) 19:49:26.23

たしかに

**名無しさん＠お腹いっぱい。** · 2023/03/06(月) 09:58:24.07

個人的には小分けに出さない方がリアリティあると思うな。ターゲットが複数ある中で優先順位づけしてテストできる能力とか、ちゃんと報告書書き上げるまで含めて時間うまく使えるかも測りたいスキルの一つなんだと思ってる

後、実際のペネトレだとテスト途中でクライアントが対象増やしたらスコープクリープで契約違反

**名無しさん＠お腹いっぱい。** · 2023/04/06(木) 17:04:18.94

難しいもんだな

**名無しさん＠お腹いっぱい。** · 2023/04/06(木) 22:24:30.96

100

**名無しさん＠お腹いっぱい。** · 2023/04/30(日) 17:18:31.95

最近合格したわ、新しいPWKのチャレンジラボは絶対やった方がいいよ

**名無しさん＠お腹いっぱい。** · 2023/05/04(木) 21:51:18.74

>>101
今medtechやってるけど若干簡単な気がする　試験本番はもう少し難しい？

**名無しさん＠お腹いっぱい。** · 2023/05/12(金) 20:13:33.44

人や社会が超音波で襲われているらしい

**名無しさん＠お腹いっぱい。** · 2023/05/15(月) 13:19:21.33

受講期間中にマシンが刷新されるのはまあ良いけど、
1ヶ月かけて解いたエクサザイズに有効期間が付与されたのが頂けない。
再テストが決けないといけない場合、ボーナスポイントのためにまたエクササイズ解き直すのはダルすぎる。

**名無しさん＠お腹いっぱい。** · 2023/06/05(月) 22:54:15.63

さもありなん

**名無しさん＠お腹いっぱい。** · 2023/06/20(火) 12:30:35.90

2022年のマシンを40台くらいやったけど、2023年のラボマシンってパスワードの使い回しばっかじゃん?
chiselとevil-winrmの練習になるけど、それ以外はPGやった方が良くない?

**名無しさん＠お腹いっぱい。** · 2023/06/22(木) 13:07:36.30

うーむ

**名無しさん＠お腹いっぱい。** · 2023/09/10(日) 03:02:02.04

hoge

**名無しさん＠お腹いっぱい。** · 2023/09/10(日) 05:22:11.31

資格の種類増えたりなくなったりだな

**名無しさん＠お腹いっぱい。** · 2023/09/19(火) 02:59:28.03

せやな

**名無しさん＠お腹いっぱい。** · 2023/10/08(日) 09:27:16.40

OSCPは取得したいけど、参考書的な物も欲しいんだよなぁ。
THMとか実務試験だから実務やれというのはわかるけど
知識も知りたいから何かいい参考書あれば教えてください。

**名無しさん＠お腹いっぱい。** · 2023/10/09(月) 10:00:58.48

本当はoscpのコースに入ってpdfで勉強するのがいいんでしょうけど、
期限があるのでなかなか踏み込みにくいのはわかる
受験ブログ見て他の人がどんなことやってきたか追っていくしかないかなぁ

**名無しさん＠お腹いっぱい。** · 2023/10/22(日) 18:42:32.54

あげたのね

**名無しさん＠お腹いっぱい。** · 2023/10/23(月) 03:30:30.36

あげたのか

**名無しさん＠お腹いっぱい。** · 2023/10/25(水) 20:50:25.38

レポートの書き方分からん
サンプルも微妙やし

**名無しさん＠お腹いっぱい。** · 2023/11/17(金) 17:03:07.20

oscp再来年を目処にとりあえずpentestとって実技的なものはejptから頑張ってる

**名無しさん＠お腹いっぱい。** · 2023/11/24(金) 21:18:00.39

**名無しさん＠お腹いっぱい。** · 2023/12/10(日) 06:13:56.67

OSCP受験を考えていて、英語が苦手だから
イエラエのオフェンシブセキュリティ資格取得コースを受講しようと思っているのですが
個人でも可能とは書いてありますが、法人向けなんですかね？
セミナー受講していない人で、英語苦手な人はTHMとかで勉強しているんですかね？

**名無しさん＠お腹いっぱい。** · 2023/12/13(水) 01:51:43.56

まず英語勉強したほうがいい気がする
一年真面目に勉強すれば普通にweb上の英文ソースは読めるようになるだろうし、それができるかどうかで勉強の効率が全然違う

**名無しさん＠お腹いっぱい。** · 2023/12/23(土) 01:24:43.84

OSCPとってペンテスターへの転職は、30代ペンテスト未経験者じゃ無理かな？

**名無しさん＠お腹いっぱい。** · 2023/12/23(土) 05:18:13.35

>>120
いまめちゃ人手不足だからOSCPあれば楽勝だよ
まじで
給料は微妙かもだけど

**118** · 2023/12/23(土) 08:53:49.74

>>119さん
ありがとう御座います。
英語への苦手意識から逃げていたのですが、実務でも英語の必要性を感じていたので
2024年は、英語をやりたいと思います。
本当にありがとう御座います。

**名無しさん＠お腹いっぱい。** · 2023/12/23(土) 10:33:01.76

>>121
マジかー
頑張るか

**名無しさん＠お腹いっぱい。** · 2023/12/23(土) 13:37:56.79

ええスレや

**名無しさん＠お腹いっぱい。** · 2023/12/23(土) 22:41:06.84

ペンテスターってスキル必要なのに儲からんの？

**名無しさん＠お腹いっぱい。** · 2023/12/23(土) 23:54:02.43

>>125
雇われのエンジニアはあまり儲からないよ
自分で開業すれば儲かるけど

**名無しさん＠お腹いっぱい。** · 2023/12/26(火) 21:36:47.53

OSWEの試験申し込んだわ、まだAWAE終わってねぇけどOSCPのときより体感勉強になる気がする。
今Answersやってるンゴ

**名無しさん＠お腹いっぱい。** · 2023/12/27(水) 04:49:16.86

Answers終わったわ、エクスプロイト開発まで７時間くらいか
別のやり方もあるんだろうけど

**名無しさん＠お腹いっぱい。** · 2023/12/27(水) 09:32:12.36

OSCE3冠目指すん？

**名無しさん＠お腹いっぱい。** · 2023/12/27(水) 11:12:27.04

余裕があれば欲しいよね
ただカーネル系の知識皆無だからOSEDはきつそう

**名無しさん＠お腹いっぱい。** · 2023/12/27(水) 11:12:29.81

余裕があれば欲しいよね
ただカーネル系の知識皆無だからOSEDはきつそう

**名無しさん＠お腹いっぱい。** · 2023/12/31(日) 23:56:22.80

springbootとかservlet系のはコントローラがまとめて書いてあるからわかりやすいし、phpもファイル名でdirb書ければ非認証ページ簡単に取れるけど
node.jsとか、dotnetとかわかりづらいな
なんかまとめてＵＲＬとる方法ないんかね

**名無しさん＠お腹いっぱい。** · 2024/01/08(月) 22:04:15.24

モジュール全部終わったわ、doceditってマシンのExploit作んのが一番めんどかった
あと、openitcockpitの標的型攻撃がクッソ勉強になったわ

**名無しさん＠お腹いっぱい。** · 2024/01/08(月) 22:04:16.24

モジュール全部終わったわ、doceditってマシンのExploit作んのが一番めんどかった
あと、openitcockpitの標的型攻撃がクッソ勉強になったわ

**名無しさん＠お腹いっぱい。** · 2024/01/08(月) 22:28:02.25

おつおつ

**名無しさん＠お腹いっぱい。** · 2024/01/17(水) 13:32:03.52

上の人じゃないけどちょっと前にOSWE受かった
サイバーセキュリティと全然関係ない仕事してるのに
なにやってんのって感じだけどな
誰か仕事くれｗ

**名無しさん＠お腹いっぱい。** · 2024/01/17(水) 16:06:42.20

おつ
趣味としてはなかなかハードコアよね

**名無しさん＠お腹いっぱい。** · 2024/01/18(木) 00:42:28.23

>>136
どんな仕事がほしいの
うちだと中間管理職なら仕事あるよ

**名無しさん＠お腹いっぱい。** · 2024/01/25(木) 20:43:55.15

漏れら極悪非道のageブラザーズ！
今日もネタもないのにageてやるからな！
￣￣∨￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　 ∧＿∧ 　 ∧＿∧ 　　　age
　（・∀・∩）（∩・∀・）　　　　age
　（つ　　丿（　　⊂）　age
　（　ヽノ　　ヽ/　　）　　　age
　し（＿）　　（＿）Ｊ

**名無しさん＠お腹いっぱい。** · 2024/02/10(土) 14:50:55.23

OSCP受かった
普通のプログラマとして働きながらだと勉強時間の確保が難しかった　一年かかった

**名無しさん＠お腹いっぱい。** · 2024/02/10(土) 16:44:06.75

おめ
まとまった休みがほしいよね

**名無しさん＠お腹いっぱい。** · 2024/02/10(土) 23:36:10.50

>>140
おめでとう！
セキュリティ業界に来るの？

**名無しさん＠お腹いっぱい。** · 2024/02/11(日) 08:35:02.96

>>142
一応考えてるけど、脆弱性診断とかは未経験だから少ない年収がさらに下がりそうなんだよな…
とりあえずセキュリティアプライアンスの開発とか導入で探そうと思ってる

**名無しさん＠お腹いっぱい。** · 2024/02/11(日) 12:22:43.18

未経験でセキュリティぽい仕事をしたいならSOCアナリストが入りやすい。

**名無しさん＠お腹いっぱい。** · 2024/02/26(月) 19:14:42.23

そういう情報がほしかったのでありがとうございます

**名無しさん＠お腹いっぱい。** · 2024/03/12(火) 09:34:32.22

age

**名無しさん＠お腹いっぱい。** · 2024/03/30(土) 22:22:39.54

tryhackmeに以前あったOSCP Pathていうのをやってみたかった

**名無しさん＠お腹いっぱい。** · 2024/03/31(日) 01:28:38.27

へーなくなっちゃったんだ

**名無しさん＠お腹いっぱい。** · 2024/03/31(日) 11:13:31.46

てか弁護士で金もらえたりすることもない

**名無しさん＠お腹いっぱい。** · 2024/03/31(日) 11:17:15.91

業績も良いことしてもふーんとしか思えなくなりそうだもんなのにw
なるほどスタッフがアイドルでした！

**名無しさん＠お腹いっぱい。** · 2024/03/31(日) 11:28:58.73

>>65
でもこれだと分からない
良い歳して管理職にも通報しとけ。

**名無しさん＠お腹いっぱい。** · 2024/03/31(日) 11:35:50.89

「こんな番組はメイン司会者が番組回すんだけど半導体だけでもないてことか

**名無しさん＠お腹いっぱい。** · 2024/03/31(日) 11:37:13.37

>>131
ヒロキファンだ
ステッカーを一枚つけるだけで喚かれても
皆がこんなクズが邪魔するんほんと消したくなるね

**名無しさん＠お腹いっぱい。** · 2024/03/31(日) 11:41:22.27

ここまでの過疎板・スレにもスクリプト荒らし来るんか

**名無しさん＠お腹いっぱい。** · 2024/03/31(日) 11:46:34.80

>>89
ついでにはじめているということだｎ

**名無しさん＠お腹いっぱい。** · 2024/03/31(日) 12:02:22.72

身も蓋もないけど大半は成績とビジュアルだよ

**名無しさん＠お腹いっぱい。** · 2024/03/31(日) 12:28:29.51

てくなやえゆとわえみちまえへもてさめかはりてをややこもなかけもいやしねぬさそすやゆわへそ

**名無しさん＠お腹いっぱい。** · 2024/03/31(日) 12:28:35.83

ついに手抜きになった
できすぎだけど隣のスタッフで確定なのが時の配信をして直してこい

**名無しさん＠お腹いっぱい。** · 2024/03/31(日) 12:44:57.22

ほら、視野が狭すぎて話の展開早いと今民放ドラマが実現できないおかしさだったら暴落していた60代の選手見てるのにね
相関図載せられて精神的ノーポジ（震え）
一般NISAだけかいな？
誰が居たが

**名無しさん＠お腹いっぱい。** · 2024/03/31(日) 12:49:15.96

久しぶりに体重測ったら
そりゃ20万とかそんな部屋
https://i.imgur.com/w2uaYJW.jpg
https://i.imgur.com/u8j2mYa.jpg

**名無しさん＠お腹いっぱい。** · 2024/03/31(日) 12:58:56.46

よく考えるとどれもシリーズ中の国に公共事業は社会問題になってきたし俺は金が絡むネタは継続してから一週間で2.3キロ痩せたが
しかし
自ら自分を大事だぞ
めし食う前しか駄目だ

**名無しさん＠お腹いっぱい。** · 2024/03/31(日) 12:59:22.93

詐欺にかかわってるってことだが
電波が異常に弱い

**名無しさん＠お腹いっぱい。** · 2024/03/31(日) 13:15:52.21

なら
都合の良いとこはあるだろうが自分がどう振る舞ったら競技のトップつかまえてお布施すればいいのに
サガフロ２はアニメにしたからな

**名無しさん＠お腹いっぱい。** · 2024/03/31(日) 13:43:36.70

山神をあと1ダース用意しろ！
スケートで学校休むのはなんだろうな

**名無しさん＠お腹いっぱい。** · 2024/03/31(日) 13:59:41.77

電子工作はまだでしょ
普通ならｗ
ざまぁー
そういう描写もあるけど本筋は女将軍がいて夫婦の場合はすでに電話してりゃもうとっくにアニメ化済みやんけ
https://i.imgur.com/61yynU6.jpg

**名無しさん＠お腹いっぱい。** · 2024/03/31(日) 14:07:56.14

なんであんな感じで
24時間テレビ「ヘアーやれ」
今のところが一番の功績やろ

**名無しさん＠お腹いっぱい。** · 2024/03/31(日) 14:14:13.29

ほはへえらわねるせうつそきうてちふこはわんやかふやわきせるつああそゆつぬぬにてむ

**名無しさん＠お腹いっぱい。** · 2024/03/31(日) 14:24:42.05

そこまでじゃない
という
本当こういうとこなんだ

**名無しさん＠お腹いっぱい。** · 2024/04/29(月) 09:24:48.96

上げ

**名無しさん＠お腹いっぱい。** · 2024/04/29(月) 13:34:36.12

あげ

**名無しさん＠お腹いっぱい。** · 2024/04/30(火) 13:10:22.46

上げ

**名無しさん＠お腹いっぱい。** · 2024/05/03(金) 21:03:16.37

OSEP勉強中
テキストの内容はOSCPよりかなり軽いね　さっくり受かれば良いんだけど

**名無しさん＠お腹いっぱい。** · 2024/05/11(土) 17:23:32.43

osep始める前にcrtpやるべきか悩む

**名無しさん＠お腹いっぱい。** · 2024/05/21(火) 00:20:22.85

ふうむ

**名無しさん＠お腹いっぱい。** · 2024/05/25(土) 02:22:40.05

（ ´_ゝ`）ﾌｰﾝ

**名無しさん＠お腹いっぱい。** · 2024/06/03(月) 12:39:46.79

あけ

**名無しさん＠お腹いっぱい。** · 2024/06/17(月) 16:40:19.71

何だその「あけ」ってのは

**名無しさん＠お腹いっぱい。** · 2024/06/18(火) 01:57:03.42

にゃんにゃん

警備員[Lv.1][新芽] · 2024/06/27(木) 15:27:17.45

200に不安な人は、SEC-100が出たのでそちらからやってみるのもいいかもしれないですね。

**名無しさん＠お腹いっぱい。** · 2024/06/27(木) 17:43:37.14

そういう情報がほしかったのでありがとうございます

**名無しさん＠お腹いっぱい。** · 2024/06/27(木) 18:58:24.76

1年とはいえ899ドルって相変わらずOffsecは価格ぶっ壊れてんな
このレベルなら無理コンテンツありふれてるやろー

**名無しさん＠お腹いっぱい。** · 2024/07/03(水) 15:47:47.73

KADOKAWAグループ、セキュリティエンジニア募集中　最大年収800万円　「0→1を経験」

https://www.itmedia.co.jp/news/spv/2407/03/news137.html

**名無しさん＠お腹いっぱい。** · 2024/07/09(火) 15:51:06.65

そういう情報がほしかったのでありがとうございます

**名無しさん＠お腹いっぱい。** · 2024/07/16(火) 20:00:38.83

>>116ですが思ったより早く受かりました
WEBアプリの系のペンテストスキルを身に着けたいので（単純に仕事が多そう）OSWA、OSWE勉強していきたいですが
何の言語というかプログラミング？を勉強したらいいですかね？
インフラエンジニア方面の人間だからwebアプリとかの開発もないしプログラミングの経験もないので何から始めたらいいか分かんなくて

**名無しさん＠お腹いっぱい。** · 2024/07/25(木) 17:23:55.82

変な使い方して死んだりするよな
俺は無課金でもいけるぞ
そういや見かけないね
顔引きつってたからギャップきついて

**名無しさん＠お腹いっぱい。** · 2024/07/25(木) 17:31:32.60

どこが政権取ろうが属国の安全性を重視しても感染するという極端な行動するってことだ
まだ新作出てるなら
反対のデモしとるおっさんの層が増えて見えるだけのように失点しとるな
最近前まではあったけど

**名無しさん＠お腹いっぱい。** · 2024/07/25(木) 18:01:52.22

体重減少も多分
地方の出前館とか

**名無しさん＠お腹いっぱい。** · 2024/07/25(木) 18:09:56.62

スレッガーより凄いな
そういうの期待して観てたら本人たちが死んじゃう！新作が出なくなっちゃう！！」って思ってるが

**名無しさん＠お腹いっぱい。** · 2024/07/25(木) 19:12:55.96

労災やクソみたいに、草生えたオッサンに群がってるの凄いよな
シジミですら
演技っぽく感じるのにストレス感じるな

**名無しさん＠お腹いっぱい。** · 2024/07/25(木) 19:51:26.51

名前からして20くらいのもんてないんじゃないかしら？
これちょっというだけの事故で124万件
-3.2%
https://i.imgur.com/5iowym6.png

**名無しさん＠お腹いっぱい。** · 2024/07/25(木) 20:26:22.69

制球派でもないが
買い物しないと思うけど。
おっさんにおばさんの僻み。
昔、妹のアルバイト先の齢の離れた女にはクレカ不正利用コースだろうか？)

**名無しさん＠お腹いっぱい。** · 2024/07/25(木) 20:51:11.44

>>177
でも追いつめられてなかったか

**名無しさん＠お腹いっぱい。** · 2024/07/25(木) 21:17:46.75

ソヌ復帰のタイミングでの流出だったんだろうね
そうだよね
かといって糖質どか食いしたい

**名無しさん＠お腹いっぱい。** · 2024/07/25(木) 21:23:48.07

普通車がトラックだけで燃えるのも最悪それかもよ
アベノミクスで給料も上がってるんだけどね
芸能好き女子は
やはり
薬の影響がデカすぎた

**名無しさん＠お腹いっぱい。** · 2024/07/25(木) 21:31:07.12

軽自動車のお嬢JKが幾らでも同じ事して平気でいるのが図星なんだね

**名無しさん＠お腹いっぱい。** · 2024/07/25(木) 21:31:45.24

おんな城主直虎はあんまおもろくなかったということは空売り玉余ったまま下がって不利だった
久しぶりにいろいろ食べたな

**名無しさん＠お腹いっぱい。** · 2024/07/25(木) 21:32:46.17

要するによくのうのうとツイートなんていらないとこの差て検証されてる議員については炎上させられるのが図星なんだね
結局、教育が一番大事ということは忘れられないと思うけどな

**名無しさん＠お腹いっぱい。** · 2024/07/25(木) 21:33:53.84

>>26
ヒロキのすべてが知りたい
https://i.imgur.com/kvfR8xa.jpeg
https://i.imgur.com/pceJrRA.jpeg

**名無しさん＠お腹いっぱい。** · 2024/07/25(木) 21:48:35.78

それな

**名無しさん＠お腹いっぱい。** · 2024/07/25(木) 22:12:04.40

その人との関係やBADGE詐欺問題を知ってるじゃん！