No dia 16/09/2018 recebi o tão esperado e-mail “Você foi aprovado no OSCP”, então, como isso tudo começou? como foi o processo de estudo? estou começando em security posso fazer OSCP? Como foi fazer a prova com proctoring? Estas e outras perguntas pretendo responder neste artigo.

Antes de começar, quem sou eu e qual o meu background?

No momento da escrita deste artigo, tenho mais de 20 anos de experiência com Tecnologia da Informação, passando por diversas áreas, desenvolvimento, desenvolvimento mobile, redes, infraestrutura, gestão de identidades e acessos, VoIP com asterisk e etc... Durante toda minha carreira sempre fui muito curioso e gostei de ir a fundo nas coisas que estava estudando, sempre me perguntando como isso funciona? E nunca me limitando ao “está funcionando é o que importa”, sempre quis saber como as coisas funcionavam desde pequeno, nunca tive um brinquedo sequer que eu não o tenha desmontado para ver o sistema interno.

O que é OSCP?

Antes de responder essa pergunta é necessário responder outra pergunta, quem é a autoridade certificadora que assina o OSCP? OSCP é o Acrônimo de Offensive Security Certified Professional, desta forma, quem assina o OSCP é a Offensive Security é nada mais nada menos quem criou e mantém o Kali Linux (sucessor do Backtrack) e também oferece cursos na área de segurança ofensiva (Pentest). Desta forma a OSCP é a certificação focada em testes de invasão oferecida pela Offsec.

Como eu compro a OSCP?

Para fazer a OSCP é obrigatório a compra do curso PWK (Pentest with Kali) + um tempo de acesso ao laboratório da Offsec. O mínimo que se pode comprar de acesso ao laboratório é de 30 dias, e no momento da escrita deste artigo pode comprar com 30, 60 ou 90 dias com valores de (US Dólar) U$ 800, U$ 1000 e U$ 1150 respectivamente, podendo em qualquer um dos planos adquirir a extensão do tempo de acesso. Para maiores informações verificar a página https://www.offensive-security.com/information-security-training/penetration-testing-training-kali-linux/

Como é a pegada OSCP?

Só existe uma expressão capaz de definir OSCP: Try Harder!

O curso PWK é bem interessante, porém o mesmo não prepara para que possa ser capaz de passar na certificação OSCP, pois ele somente lhe da os caminhos das pedras, ensina de coisas básicas a algumas coisas mais avançadas, mas não contempla tudo que você vê no laboratório e muito menos do que você vê na prova. Desta forma com o curso você tem uma noção do que pode procurar, e o resto você vai ter que achar no Google, Livros e etc... E certamente não achará tudo pronto, você terá que construir o seu conhecimento, com pedaços isolados de conceitos, conhecimentos, ferramentas e etc...

Estou começando em Security OSCP posso tentar OSCP?

Vou ser simples e direto, se você tem dinheiro para jogar fora, vai fundo! Caso contrário, não! OSCP não é para quem está começando, você precisa ter um conhecimento de rede, entender muito bem como funciona camada OSI, ter noções de desenvolvimento, como uma aplicação funciona (independente da linguagem), como ela interage com o sistema operacional, conhecer de arquitetura Linux e Windows, de o que um usuário privilegiado e não privilegiado pode fazer, onde o Windows e Linux guardam suas configurações, senhas, registros e outros. Como fazer coisas em Windows somente utilizando comandos (esquece as janelinhas bonitinhas). Se você não tem esses conhecimentos (e alguns outros), estude-os antes de pensar em fazer OSCP.

Um pouco da minha história no OSCP

Eu decidi fazer o OSCP por indicação de um cara muito amigo, ele me disse “vai lá, é de boa para você”, “você passa”. E eu acreditei. Pode ter certeza que eu o xinguei diversas vezes, quando passei mais de 5 dias em uma única maquina no lab e sem conseguir achar nada, certamente eu o xinguei. Mas ao mesmo tempo eu sou eternamente grato a ele, pois conseguiu ver além da superfície, e me incentivou e ajudou a alcançar um feito extremamente importante para mim, algo que vai muito além da certificação: diversos amigos que hoje fazem parte do meu RedTeam.

Mas voltando a certificação, um pouco antes de iniciar meus estudos propriamente dito no lab da Offsec, eu estava como primeiro colocado em um lab privado (de mesma pegada da OSCP), então quando meu amigo falou vai lá, vc passa, eu pensei, vou mesmo pois sou foda, estou em primeiro no Lab. Então adquiri somente 30 dias de lab da Offsec e comecei o meu estudo no lab OSCP, na primeira semana eu aprendi minha primeira lição “Não importa o quão bom você é, seja humilde!”, e só tinha um sentimento na minha cabeça “Paulo Trindade eu vou te matar!!!”

Passado o trauma da primeira semana e já na terceira semana de estudo eu percebi que 30 dias de lab não daria para cumprir com o meu objetivo que era pegar 100% das maquinas do laboratório.

No final das contas eu tive que contratar mais 60 dias de lab, totalizando 90 dias.

Como foi o meu ritmo de estudo?

Nos primeiros 15 dias eu estudei por volta de 14 horas por dia, e depois por volta de 7 horas/dia durante a semana e 14 horas/dia nos finais de semana, neste período, churrasco, cerveja, uísque, passeios com a família, tudo ficou em segundo plano.

E é neste momento que eu devo agradecer a todos os meus familiares em especial minha esposa e companheira que entendeu e me apoiou em toda essa jornada, tomando conta dos nossos 2 filhos, e segurando a onda enquanto eu estava distante, me abstendo da companhia prazerosa deles. Muito Obrigado meu Amor! Te Amo muito!!!

Laboratório

O laboratório do OSCP é fantástico, desafiador ele faz você realmente se conhecer, pois te leva ao extremo, faz você perder a paciência, faz você desistir, faz você tentar novamente para enfim obter o sucesso esperado.

Se neste momento eu posso lhe dar uma dica, “ganhe tempo” estudando e realizando todas as maquinas do laboratório, eu coloquei ganhe tempo entre duplas aspas pois acho que o termo gaste tempo, ou perca tempo não consegue exprimir a grandeza de qualidade de tempo que é estar estudando e tentando, tentando, tentando e enfim conseguindo invadir uma por uma das maquinas deste incrível laboratório.

Nessa minha jornada eu Ownei (invadi e peguei root/admin) em 100% das 55 maquinas do laboratório, conforme a listagem abaixo:

Rede pública (43 maquinas)

• alice
• pedro
• phoenix
• mike
• bob
• bob2
• barry
• payday
• ralph
• pain
• leftturn
• 314159265
• Bethany
• Bethany2
• alpha
• beta
• gamma
• tophat
• dotty
• john
• dj
• gh0st
• sufferance
• alice
• HELPDESK
• susie
• oracle
• kraken
• hotline
• OBSERVER
• punchout
• master
• slave
• Jeff
• joe
• jd
• mail
• kevin
• core
• humble
• humble2
• cory
• sean

Rede IT Dept (3 maquinas)

• nina
• carrie
• brett

Rede IT Dev (5 maquinas)

• internal
• carol
• james
• john
• niky

Rede Administrative (4 maquinas)

• tricia
• mario
• jack
• luigi

Enfim chegou o dia do exame (prova), e ai como foi o proctoring?

Para quem não está habituado, o proctoring é um procedimento onde alguém lá do outro lado do mundo te monitora pela sua webcam e pela visualização da sua tela. Isso tudo fica gravado lá nos servidores da Offsec, em geral em provas mais curtas você não pode sair de frente do computador, nem para ir ao banheiro, mas como o OSCP tem duração de 23 horas e 45 minutos isso ficaria inviável.

Por opção decidi realizar a prova com proctoring, e creio ter sido um dos primeiros no Brasil a fazer a prova deste modo. A Offsec convidou todos que estavam realizando o exame um determinado período a serem Beta Tester oferecendo uma recompensa em desconto em uma próxima aquisição com eles, como eu já estava pensando na OSCE então resolvi aceitar.

O processo de proctoring foi extremamente tranquilo, logo no início confirmaram minha identidade e solicitaram que eu mostrasse todo o ambiente em que estava para se certificarem que não havia mais ninguém comigo. Após estes procedimentos iniciais, liberaram minha VPN ao ambiente do exame e pediram para eu realizar um teste acessando o painel da prova. Finalizado isso, pude iniciar a prova.

Ainda comentando sobre o proctoring, fui monitorado durante todo o período da prova, porém com total liberdade para me ausentar quando desejado, mas quando ausente com o acesso a VPN cortado, somente em um momento que me ausentei para almoçar eu solicitei que não bloqueassem a VPN pois deixei uma ferramenta enumerando as páginas web, minha solicitação foi aceita e assim ficou.

E o Exame como foi?

Por questões óbvias não posso comentar detalhes técnicos das maquinas do exame.

Quando você acessa o painel do exame tem um texto com IP das maquinas você precisa invadir e explicando o seu objetivo em cada uma delas, e qual a pontuação máxima daquela maquina, algo mais ou menos neste estilo:

Maquina XXX.XXX.XXX.XXX: 25 pontos

Objetivos:

• Entre na maquina e pegue shell não privilegiado
• Depois escale privilégio
• Realize pelo menos X prints deste processo
• Coloque no painel o conteúdo dos arquivos de flag (local.txt e proof.txt) e realize o print conforme orientado no guia do exame (https://support.offensive-security.com/#!oscp-exam-guide.md)

Sendo assim, sabendo que o mínimo para passar na prova é 70 pontos, você tem condições de decidir e priorizar as maquinas conforme desejar.

O exame tem duração de 23 horas e 45 minutos, eu demorei 23 horas e 30 minutos para conseguir pegar todas as maquinas parando somente para comer, ir ao banheiro e tomar alguma coisa (no meu caso RedBull), ou seja, a prova é extremamente desgastante, exige muito além dos seus conhecimentos técnicos, exige resiliência, persistência e capacidade física.

Após as mais de 23 horas do exame, você pensa, agora sim, peguei 100% das maquinas, vou descansar e curtir a minha mais nova certificação, é isso? Infelizmente não.

Após finalizar a prova, você tem que enviar um relatório detalhado com passo a passo de todas as maquinas que pegou no exame. E você tem até 24 horas após a finalização do exame para postar o relatório em um site da Offsec e enviar por e-mail para a Offsec o link que o site gera.

Basicamente estes são os pontos que precisam estar no relatório:

• Tanto no caso do local.txt quanto no proof.txt, é necessário um print (screenshoot) incluindo o conteúdo do arquivo e o endereço IP da máquina alvo usando ipconfig ou ifconfig.
• Submeter o conteúdo do local.txt e proof.txt no painel de controle do exame, e o painel não lhe informará se está certo ou não.
• Caso use um exploit, colocar a URL do exploit e se realizou alguma alteração o código do exploit e a marcação da alteração realizada e o porquê a fez.
• Indicação de qual foi a vulnerabilidade encontrada, onde e como foi explorada, como pode ser remediada.

Basicamente o objetivo do relatório é que o mesmo seja um relatório de pentest que você entregaria a um cliente, ou seja, que outra pessoa técnica habilitada consiga pegar o relatório e reproduzir com exatidão o que você realizou para chegar a root/admin na máquina alvo.

Para o exame há algumas restrições de ferramentas, para maiores detalhes verifique a página específica das instruções para o exame (https://support.offensive-security.com/#!oscp-exam-guide.md)

Após o envio do relatório em até 24 horas você recebe um e-mail informando que receberam o seu relatório e depois disso até 3 dias úteis eles respondem se você passou ou não.

Adicionalmente você pode fazer um relatório do laboratório para ganhar 10 pontos extra, neste relatório precisa fazer o passo a passo de pelo menos 10 maquinas do lab, e mais de 100 exercícios do PDF do PWK, então quem pretende fazer esse relatório para garantir uns pontinhos, comece bem antes do dia da prova ou de finalizar o acesso ao lab, pois é demorado e cansativo. Eu desisti no meio do caminho.

Considerações finais

Obviamente que ter a chancela OSCP é muito importante para um profissional de RedTeam e de forma alguma estou menosprezando a minha ou a certificação de qualquer OSCP, porém para quem realmente estudou e se dedicou durante o processo do lab realizar o exame e tirar a chancela OSCP é mais ou menos como coroar todo o aprendizado, é como se a caminhada fosse mais importante do que ganhar, do que chegar em primeiro, pois ganhar, chegar em primeiro (em nosso caso passar no exame) é nada mais nada menos do que a demonstração que a caminhada foi bem realizada e o aprendizado realmente ocorreu.

Gostaria também de comentar que sem amigos não chegamos a lugar nenhum, então gostaria de agradecer o Paulo Trindade, como ja comentei anteriormente, ao Aroldo, Eder e todos os meus brothers do RedTeam, vcs foram peças chave para todo este processo, valeu pessoal #tamosjunto e #tryharder

Espero que tenha contribuído para tirar algumas dúvidas sobre a OSCP.

Que Deus lhe abençoe e se precisar de mim durante o processo de caminhada fique a vontade para me contatar.