À propos de la certification OSCP
La certification OSCP proposée par Offensive Security valide les compétences essentielles dans le domaine de offensive security certified professional. Elle est reconnue à l'échelle internationale et constitue un atout majeur pour les professionnels IT souhaitant démontrer leur expertise. Certifexpress vous propose 60 questions d'entraînement au format officiel pour vous préparer efficacement, à votre rythme et gratuitement.
Ce que couvre cet examen
- Gestion des identités et des accès
- Sécurité du réseau et des endpoints
- Protection des données et chiffrement
- Détection des menaces et réponse aux incidents
- Conformité et gouvernance
3 exemples de questions d'entraînement
Vous avez découvert un serveur Apache Tomcat 9.0.30 exposé sur le port 8080 d'une machine cible. L'interface de management (/manager/html) est accessible et vous avez trouvé les identifiants par défaut tomcat:s3cret dans le fichier tomcat-users.xml via une vulnérabilité LFI sur une autre application. Quelle est la méthode la plus fiable pour obtenir un reverse shell sur ce serveur Linux ?
Au cours d'un pentest, vous compromettez un poste de travail Windows 10 et trouvez des identifiants stockés en clair dans un fichier de configuration. En exécutant 'cmdkey /list', vous observez une entrée 'Target: Domain:interactive=CORP\admin'. Quelle commande vous permet d'exploiter ces identifiants sauvegardés pour exécuter un processus en tant que l'utilisateur CORP\admin ?
Lors d'un test d'intrusion, vous découvrez un serveur Windows Server 2016 exposant le service SMB (port 445). Après énumération avec Nmap, vous identifiez que le système est vulnérable à EternalBlue (MS17-010). Vous utilisez Metasploit pour exploiter cette vulnérabilité. Quel module et quel payload sont les plus appropriés pour obtenir un shell Meterpreter en environnement 64 bits avec une connexion reverse TCP ?
Questions fréquentes — OSCP
Combien de questions contient l'examen OSCP ?
L'entraînement Certifexpress pour OSCP comprend 60 questions.
Quelle est la durée de l'examen ?
La session d'entraînement dure 120 minutes.
Quel est le niveau requis ?
Le niveau de difficulté de cet examen est : hard.
Combien coûte la préparation sur Certifexpress ?
La préparation est 100% gratuite. Aucune carte bancaire ni abonnement requis.