OSCP (Offensive Security Certified Professional) คืออะไร?
OSCP เป็นใบรับรองระดับโลกที่นับว่า มาตรฐานทองคำ (Gold Standard) สำหรับ Penetration Testing (การทดสอบการบุกเข้า) และ Ethical Hacking โดยเฉพาะ Hands-on Practical Exam ที่ยากและมีชื่อเสียง
รายละเอียดสำคัญ
| รายการ | รายละเอียด |
|---|---|
| ผู้ออกใบรับรอง | Offensive Security (OffSec) - ผู้พัฒนา Kali Linux |
| หลักสูตรที่ผูกมัด | PEN-200: Penetration Testing with Kali Linux (PWK) |
| รูปแบบสอบ | 24 ชั่วโมง Hands-on Practical Exam + 24 ชั่วโมงเขียนรายงาน (Report) |
| สภาพแวดล้อมสอบ | VPN เข้า Lab Network → โจมตี Target Machines (Windows/Linux) ได้ Point ตามระดับความยาก |
| เกณฑ์ผ่าน | 70/100 Points (ต้องได้อย่างน้อย 10 pts จากแต่ละ Target ที่ระบุ) |
| ค่าใช้จ่าย (2024) | PEN-200 Course + Exam: $1,649 (90 วัน Lab) / $1,849 (120 วัน) / $2,049 (150 วัน) รวม Exam 1 ครั้ง |
| ต่ออายุ Lab | $299/30 วัน |
| Retake Exam | $250 |
สิ่งที่เรียนรู้ใน PEN-200 (PWK)
- Information Gathering & Enumeration (Nmap, Enum4linux, SNMP, LDAP, SMB)
- Vulnerability Scanning (Nessus, OpenVAS)
- Buffer Overflow (Windows/Linux) - Manual Exploit Development
- Public Exploit Modification & Fixing (SearchSploit, Exploit-DB)
- File Transfers (HTTP, SMB, FTP, PowerShell, Base64, Certutil)
- Privilege Escalation (Windows: Kernel Exploits, Token Impersonation, AlwaysInstallElevated, Linux: Kernel Exploits, SUID, Sudo, Capabilities, Cron)
- Client-Side Attacks (Phishing, Macro, HTA, MSHTA)
- Web Application Attacks (SQLi, XSS, File Upload, LFI/RFI, SSRF)
- Password Attacks (Hashcat, John, Hydra, Pass-the-Hash, Kerberoasting)
- Port Forwarding / Tunneling / Pivoting (SSH, Chisel, Ligolo, Meterpreter)
- Active Directory Attacks (Kerberos, Delegation, GPO, ACL, BloodHound)
- Report Writing (Professional Penetration Test Report)
OSCP vs ใบรับรองอื่น
| ใบรับรอง | ประเภท | ความยาก | การรับรองในตลาด |
|---|---|---|---|
| OSCP | Hands-on Pentest | Very Hard | ⭐⭐⭐⭐⭐ (Highly Respected) |
| CEH | Theory + Practical (MCQ + Practical) | Medium | ⭐⭐⭐ (HR Friendly, Entry) |
| PNPT (TCM Security) | Hands-on Pentest + AD | Hard | ⭐⭐⭐⭐ (Rising Star, Good Value) |
| CRTO (Zero Point Security) | AD Focused Red Team | Very Hard | ⭐⭐⭐⭐⭐ (Elite Red Team) |
| OSWE | Web App Exploitation (Advanced) | Extreme | ⭐⭐⭐⭐⭐ (Web App Elite) |
OSCP เหมาะกับใคร?
- อยากเป็น Penetration Tester / Red Teamer / Security Consultant
- มีพื้นฐาน Networking, Linux, Windows, Scripting (Python/Bash) แล้ว
- ชอบ Hands-on, Problem Solving, ทนทรมาน ไม่ยอมแพ้ง่าย
- ต้องการใบรับรองที่ นายจ้างเคารพและจ่ายเงินสูง
ไม่เหมาะกับใคร?
- มือใหม่ศูนย์ (No IT Background) → เรียน Security+ / Network+ ก่อน
- อยากทำ Blue Team / SOC / GRC / Management → เรียน CySA+, CISSP, CISM ดีกว่า
- ไม่มีเวลา 20+ ชั่วโมง/สัปดาห์ อย่างน้อย 3-6 เดือน
- เรียนเพื่อ "มีใบประกาศ" ไม่ใช่ "เก่งจริง"
การเตรียมตัว OSCP (Recommended Path)
- Security+ / Network+ / Linux+ (Foundation)
- TryHackMe: Complete Beginner → Pre-Security → SOC Level 1 → Offensive Pentesting Path
- Hack The Box: Starting Point → Easy/Medium Machines (50+ boxes)
- Proving Grounds Practice (OffSec) - คลอสต์ Lab จริง
- PEASS-ng, LinPEAS, WinPEAS, BloodHound Mastery
- Buffer Overflow Practice (Windows x86/x64, Linux x86/x64)
- Report Writing Practice (Template, Evidence Collection, Executive Summary)
- Mock Exam: จำลองสอบ 24 ชม. ใน PG Practice
เงินเดือน OSCP Holder (Global/Thai Market)
- Global: $90k-$140k (Pentester), $120k-$180k+ (Senior/Red Team)
- Thai: 80k-150k/เดือน (Mid-Senior Pentester), 150k-250k+ (Lead/Consultant)
- Freelance/Bug Bounty: รายได้ไม่คงที่ แต่ Potentially สูงกว่า
สรุป
OSCP = ใบรับรอง Pentesting ที่เคารพที่สุด เพราะเป็น Practical Exam จริง ไม่ใช่ Multiple Choice เรียนยาก สอบยาก แต่คุ้มค่าที่สุดสำหรับคนอยากทำ Offensive Security จริงจัง ต้องมี Foundation แข็งแกรง ก่อนจะคิดจะสอบ
