{"id":1849,"date":"2022-05-05T20:09:00","date_gmt":"2022-05-05T20:09:00","guid":{"rendered":"https:\/\/berenkudaygorun.com\/blog\/?p=1849"},"modified":"2023-05-13T20:33:27","modified_gmt":"2023-05-13T20:33:27","slug":"oscp","status":"publish","type":"post","link":"https:\/\/berenkudaygorun.com\/blog\/blog\/2022\/05\/05\/oscp\/","title":{"rendered":"OSCP!"},"content":{"rendered":"

1. Giri\u015f<\/h2>\n

Bu yaz\u0131 i\u00e7erisinde OSCP s\u0131nav haz\u0131rl\u0131\u011f\u0131 ile ilgili ayr\u0131nt\u0131l\u0131 bilgiler bulacaks\u0131n\u0131z. S\u0131nava yeni girecek arkada\u015flara yard\u0131mc\u0131 olmas\u0131n\u0131 diliyorum.<\/p>\n

2. OSCP Hakk\u0131nda<\/h2>\n

Bilgi ve psikoloji y\u00f6netim s\u0131nav\u0131. 24 saat i\u00e7erisinde size verilmi\u015f makinalarda root\/Administrator olman\u0131z gerekecek. Ayn\u0131 zamanda s\u0131navda bir Active Directory seti bulunmakta ve bu set 40 puand\u0131r. S\u0131nav\u0131 ge\u00e7mek i\u00e7in \u00e7\u00f6zece\u011finiz di\u011fer makinalar 20'\u015fer puand\u0131r ve ge\u00e7mek i\u00e7in minimum 70 puana ihtiyac\u0131n\u0131z vard\u0131r. \u00d6nceki d\u00f6nemlerde buffer overflow \u00e7\u0131kard\u0131, art\u0131k bu kesin de\u011fil ve yeni s\u0131navlarda \u00e7\u0131kartmamaya \u00e7al\u0131\u015f\u0131yorlar ancak exploit geli\u015ftirmenin temeli oldu\u011fu i\u00e7in e\u011fitim i\u00e7eri\u011finde halen mevcut bu y\u00fczden bakman\u0131z\u0131 kesinlikle tavsiye ederim. Makinalardan ka\u00e7 tanesinin Linux ka\u00e7 tanesinin Windows olaca\u011f\u0131 ile ilgili bir bilgi verilmez ve b\u00fct\u00fcn ihtimaller ger\u00e7ekle\u015febilir.<\/p>\n

S\u0131nav\u0131 tamamlad\u0131ktan sonra bir 24 saatiniz daha olur ve bu s\u00fcre i\u00e7erisinde sizden bir rapor beklenir. <\/p>\n

Raporu g\u00f6nderdikten sonra ise 10 i\u015f g\u00fcn\u00fc i\u00e7erisinde s\u0131nav\u0131 ge\u00e7ti\u011finize ya da kald\u0131\u011f\u0131n\u0131za dair mail al\u0131rs\u0131n\u0131z.<\/p>\n

Peki bu s\u0131nava nas\u0131l \u00e7al\u0131\u015f\u0131lmal\u0131?<\/p>\n

3. Haz\u0131rl\u0131k<\/h2>\n

OSCP \u00f6nemli bir sertifikad\u0131r ve yap\u0131lan g\u00fcncellemelerle \u00f6nemini daha \u00e7ok artt\u0131rmaktad\u0131r. Bu y\u00fczden biresel kariyer i\u00e7in al\u0131nmas\u0131 gereken bir sertifika. Ancak \u00fclkenin ekonomik durumundan dolay\u0131 (nebatinin g\u00f6zleri) $1500 dolar gibi bir \u00fccreti \u00fcniversite \u00f6\u011frencisi ya da yeni mezun biri nas\u0131l verecek? \u00dczg\u00fcn\u00fcm bu sorunun cevab\u0131 bende yok bundan dolay\u0131 s\u0131nav biz t\u00fcrk gen\u00e7leri i\u00e7in \u00e7ok daha de\u011ferli ve anlaml\u0131 bir hale geliyor, bir kerede girip almak istiyoruz. Amac\u0131m bu durumda olan arkada\u015flara elimden geldi\u011fince tavsiyeler vermek olacak.<\/p>\n

3.1. Tavsiyeler<\/h3>\n

\u00d6ncelikle kendi durumunuzu belirlenemeniz gerekmektedir. E\u011fer kendinizi ba\u015flang\u0131\u00e7 d\u00fczeyinde biri olarak g\u00f6r\u00fcyorsan\u0131z en az 100 CTF makinesi \u00e7\u00f6zmeniz gerekti\u011fini size s\u00f6ylemem gerekecek. Bu makineleri \u00e7\u00f6zerken kesinlikle tam olarak (kesinlikle ve kesinlikle tam olarak) anlaman\u0131z gerekmektedir. \u00c7\u00f6zemeyece\u011finiz makineler elbette olacakt\u0131r, i\u015fte bu makineler sizin en iyi dostlar\u0131n\u0131z size ger\u00e7ekleri s\u00f6ylemekte, sen bu konuda eksiksin demektedir. Bu makinelerin demeye \u00e7al\u0131\u015ft\u0131\u011f\u0131 \u015feyleri iyi anlay\u0131n.<\/p>\n

\u00c7o\u011fu yerde oldu\u011fu gibi buradaki<\/a> listeyi \u015fiddetle \u00f6neriyorum. Vulnhub ve HTB gibi platformlarda kesinlikle zaman ge\u00e7irmeniz gerekcektir. Ayr\u0131ca buradaki makinelerin \u00e7o\u011funu sizler i\u00e7in t\u00fcrk\u00e7e bir \u015fekilde write-up'lad\u0131m. Zafiyetli Makine Serisi<\/a> adresinde makineler hakk\u0131nda k\u0131sa a\u00e7\u0131klamalar ve zorluk seviyeleri bulabileceksiniz.<\/p>\n

Vulnhub'ta ve HTB'ta olmayan bir konu olan Buffer Overflow konusunada \u00e7al\u0131\u015fman\u0131z gerekecetir. Belki son g\u00fcncellemelerle buffer overflow eklenmi\u015f olabilir bundan emin de\u011filim. \u00d6ncelikle e\u011fitim kayna\u011f\u0131 olarak tabi ki de pentester academy'nin kurslar\u0131 bir harika! Pentester Academy i\u00e7erisinde bu<\/a> kurs ile 32 bit sistemlerde temel buffer-overflow uzman\u0131 olabilirsiniz.<\/p>\n

Daha sonras\u0131nda size Proving Grounds platformunu \u00f6neriyorum. \u00d6zellikle OSCP benzeri makinelere bakman\u0131zda fayda var. Ecnebi arkada\u015flar bunlar\u0131 bizim i\u00e7in \u00f6nceden \u00e7\u0131karm\u0131\u015flar. S\u0131nava girmeden \u00f6nce Proving Grounds hesab\u0131 a\u00e7t\u0131m ve sadece \u00f6nerilen makineleri \u00e7\u00f6z\u00fcp sistemi kapatt\u0131m.<\/p>\n

OSCP e\u011fitimi i\u00e7erisindeki AD k\u0131sm\u0131 olduk\u00e7a yeterli ancak opsiyonel olarak tekrardan CRTP e\u011fitim i\u00e7eri\u011fini \u00f6neriririm. Buradaki e\u011fitimi tamamlarsan\u0131z kendinize olan g\u00fcveniniz \u00e7ok artacakt\u0131r.<\/p>\n

En son \u00f6zet halinde yap\u0131lmas\u0131 gerekenleri payla\u015faca\u011f\u0131m. Evet neler yapmam\u0131z gerekti\u011fine de\u011findik, peki bunlar\u0131 nas\u0131l yapaca\u011f\u0131z? Size \u00f6rnek olmas\u0131 i\u00e7in kendi planlar\u0131mdan birinin g\u00f6r\u00fcnt\u00fcs\u00fcn\u00fc payla\u015faca\u011f\u0131m.<\/p>\n

08.00-08.59:<\/strong> Kalk\u0131\u015f, kahvalt\u0131.
\n09.00-09.29:<\/strong> \u0130\u015f g\u00fcn\u00fc olsun ya da olas\u0131n d\u00fcn \u00e7\u00f6zemedi\u011fin bir makine varsa bu makinenin write-up'lar\u0131na bak ve konuya hakim olmad\u0131\u011f\u0131n\u0131 d\u00fc\u015f\u00fcn\u00fcyorsan bu konular\u0131 not al.
\n09.30-12.59:<\/strong> E\u011fer i\u015f g\u00fcn\u00fc de\u011filse HTB \u00fczerinden makine \u00e7\u00f6z. Makine i\u00e7in max 3 saat ay\u0131r. Geri kalan k\u0131s\u0131mda write-up yaz.
\n13.00-14.29:<\/strong> \u00d6\u011flen yeme\u011fi ve mola.
\n14.30-17.59:<\/strong> E\u011fer i\u015f g\u00fcn\u00fc de\u011filse HTB \u00fczerinden makine \u00e7\u00f6z. Makine i\u00e7in max 3 saat ay\u0131r. Geri kalan k\u0131s\u0131mda write-up yaz.
\n18.00-19.29:<\/strong> Ak\u015fam yeme\u011fi ve mola.
\n19.30-23.59:<\/strong> E\u011fer tatil g\u00fcn\u00fcndeysen ve g\u00fcnl\u00fck planlar\u0131n\u0131 aksatt\u0131ysan tamamla. E\u011fer i\u015f g\u00fcn\u00fcndeysen en az 1 makine \u00e7\u00f6z ve bununla alakal\u0131 yaz\u0131 yaz.<\/p>\n

Yukar\u0131daki plan \u00e7ok s\u0131k\u0131 bir plan ve sanki hi\u00e7 ba\u015fka bir \u015feyle u\u011fra\u015fmayacakm\u0131\u015f\u0131z gibi gelebilir ama buna mecbursunuz \u00e7\u00fcnk\u00fc bu s\u0131navla \u00f6zle\u015fen try harder<\/strong> yap\u0131s\u0131na ger\u00e7ekten kap\u0131lman\u0131z gerekir. \u0130lk zamanlar sizi zorlayacakt\u0131r \u00e7\u00fcnk\u00fc disiplini bir \u015fekilde \u00e7al\u0131\u015fmak kesinlikle kolay bir \u015fey de\u011fil ancak bu noktada size yard\u0131mc\u0131 olacak baz\u0131 tiyolar vermek istiyorum.<\/p>\n