OSCP+¶
이 섹션은
OSCP+ 시험(PEN-200) 공부 허브입니다. 구성은 2025–2026년 합격·불합격 후기들이 공통으로 말하는 내용을 따릅니다. Active Directory 세트를 확실히 잡고, standalone 머신은 탄탄한 기본기로 버틴다. 이 핸드북에 이미 페이지가 있는 기법은 반복해서 쓰지 않고 링크로 연결합니다. 그래서 여기의 공격자 관점과 공격 기법 / Windows / 네트워크 섹션의 탐지 관점이 서로 이어집니다.
시험 전에: 공식 OSCP+ Exam Guide를 꼭 확인하세요
시험 규칙 — 금지 도구, Metasploit 제한, proof 요건, 리포트 형식 — 은 시간이 지나며 바뀝니다. 시험을 보기 전에 최신 OffSec OSCP+ Exam Guide를 직접 읽으세요. 이 섹션의 규칙 메모는 공부용 보조 자료일 뿐, 기준이 아닙니다.
시험에서 제한되는 것 (요약)
- 자동 익스플로잇 도구 — sqlmap, SQLninja, db_autopwn, browser_autopwn → SQLi는 손으로(수동 SQLi).
- 대량 취약점 스캐너 — Nessus, OpenVAS, NeXpose, Core Impact →
nmap -sV/ NSE +searchsploit(정찰). - 상용 도구 — Burp Suite Pro, Metasploit Pro → Burp Community, 수동 테스트.
- 스푸핑 — ARP / DNS / NBNS / LLMNR 포이즈닝(Responder 포이즈닝, mitm6, bettercap) → 내 SMB 서버로의 coercion.
- AI / 챗봇 — ChatGPT, Claude, Gemini, OffSec KAI 등 → 내 노트와 공개 자료.
- Metasploit / Meterpreter — 한 대에만, Metasploit으로 피벗 금지;
msfvenom과 (Meterpreter가 아닌)multi/handler는 어디서나 허용(셸).
자세히: 시험 구조 › 금지 도구 · Metasploit.
1. 시험 알기¶
실전 가이드부터 시작하기¶
-
실전 종합 가이드
필수 도구 선정 → 설치·작업 환경 → 명령·출력 해석 → 실패 진단 → 증빙. Nmap·ffuf·Burp·NetExec·셸·권한 상승·AD·피벗을 연결합니다.
-
Impacket 집중 가이드
14개 스크립트의 역할과 인증 문법, 필요한 권한, 실행 예제, 오류 해결. 실제 도움말·로컬 실행 출력 이미지 포함.
-
직접 재현하는 도구 실습
Windows 없이 로컬 HTTP 탐색·퍼징·SMB 인증·파일 전송·해시 비교를 실행하고 화면과 원본 로그를 확인합니다.
2. 공부 항목¶
각 공부 항목 페이지는 같은 구성입니다: 개념 → 주요 도구 → 시나리오(상황 → 명령 → 볼 것 → 다음 단계) → 자주 하는 실수 → 시험 팁.
-
정찰과 정보 수집
nmap, NetExec, smbclient, enum4linux-ng, SNMP, NFS — 모든 포트와 그 포트가 흘리는 정보를 찾기.
-
웹과 초기 침투
ffuf / feroxbuster / gobuster, nikto, Burp Community, searchsploit, 수동 SQLi, 업로드, LFI, 클라이언트 사이드.
-
셸과 파일 전송
리버스 셸, msfvenom 페이로드, TTY 업그레이드, 도구 올리기와 루팅 자료 내리기, Metasploit 한 대 규칙.
-
Linux 권한 상승
LinPEAS, pspy, GTFOBins — sudo, SUID, capabilities, cron, 크리덴셜, NFS, 커널은 마지막.
-
Windows 권한 상승
WinPEAS, PrintSpoofer / GodPotato, LOLBAS — 토큰, 서비스, 예약 작업, AlwaysInstallElevated, 저장된 크리덴셜.
-
패스워드 공격
hashcat / john 모드, 커스텀 워드리스트, NetExec & Kerbrute 스프레이, hydra — 그리고 잠금 계산.
-
Active Directory
최우선. assumed breach → NetExec, BloodHound CE, Kerberoast / AS-REP, ACL 악용, Impacket 횡적 이동, mimikatz, DCSync.
-
피벗팅과 터널링
가장 많이 막히는 곳: 내부 서브넷 접근. Ligolo-ng, Chisel, SSH 포워딩, proxychains.
-
방법론과 습관
enumeration 체크리스트, 단순한 것부터, rabbit hole, Metasploit 한 대 제한, 노트.
-
리포트
인정되는 증거 스크린샷, 시험 중 노트 구조, 템플릿, 모의 리포트.
3. 실습¶
4. 시험 당일과 계획¶
준비 상태 체크리스트¶
- PEN-200 모듈 완료 (Assembling the Pieces 포함)
- Challenge Labs OSCP A, B, C 완료 — 플래그만이 아니라 이해까지
- LainKusanagi 리스트의 Proving Grounds Practice 머신 → 실습 랩
- 노트 없이 assumed breach 크리덴셜에서 DC까지 → Active Directory
- 외워서 Ligolo-ng로 내부 서브넷 피벗 → 피벗팅
- 시간 재고 모의 시험 + 전체 리포트, 최소 3번 → 리포트
- 시험 예약 (슬롯이 적으니 한 달 전쯤) → 시험 당일