À propos de la certification OSCP
La certification OSCP proposée par Offensive Security valide les compétences essentielles dans le domaine de offensive security certified professional. Elle est reconnue à l'échelle internationale et constitue un atout majeur pour les professionnels IT souhaitant démontrer leur expertise. Certifexpress vous propose 60 questions d'entraînement au format officiel pour vous préparer efficacement, à votre rythme et gratuitement.
Ce que couvre cet examen
- Gestion des identités et des accès
- Sécurité du réseau et des endpoints
- Protection des données et chiffrement
- Détection des menaces et réponse aux incidents
- Conformité et gouvernance
3 exemples de questions d'entraînement
Vous effectuez un pentest sur un réseau d'entreprise et obtenez un shell sur un serveur Windows en tant qu'utilisateur local à faibles privilèges. En exécutant 'cmdkey /list', vous découvrez une entrée 'Target: Domain:interactive=CORP\admin_backup / Type: Domain Password'. Quelle commande vous permettrait d'exploiter ces credentials stockés pour exécuter un processus avec les privilèges de ce compte ?
Sur un serveur Debian compromis, vous exécutez 'cat /etc/passwd' et remarquez un compte avec l'UID 0 autre que root : 'backdoor:x:0:0::/root:/bin/bash'. Vous n'avez pas le mot de passe de ce compte. En parallèle, vous découvrez que le fichier /etc/shadow est lisible par votre groupe (permissions -rw-r----- root:shadow et votre utilisateur appartient au groupe 'shadow'). Quelle est l'approche la plus efficace pour exploiter cette situation ?
Au cours d'un test d'intrusion interne, vous interceptez du trafic réseau et identifiez un service DNS (port 53 TCP) exposé sur un serveur. Vous soupçonnez qu'un transfert de zone (AXFR) est possible. Quelle est la commande correcte pour tenter un transfert de zone complet et pourquoi cette vulnérabilité est-elle critique ?
Questions fréquentes — OSCP
Combien de questions contient l'examen OSCP ?
L'entraînement Certifexpress pour OSCP comprend 60 questions.
Quelle est la durée de l'examen ?
La session d'entraînement dure 120 minutes.
Quel est le niveau requis ?
Le niveau de difficulté de cet examen est : hard.
Combien coûte la préparation sur Certifexpress ?
La préparation est 100% gratuite. Aucune carte bancaire ni abonnement requis.