OffSec Exploit Developer (OSED) Practice Test

Se requiere una base práctica sólida. Debes sentirte cómodo leyendo y rastreando ensamblaje x86, entendiendo las convenciones de llamada, reconociendo los marcos de pila y navegando por el código en un depurador. No necesitas ser un maestro ingeniero inverso de software complejo, pero debes ser hábil en analizar las rutas de código relevantes alrededor de una vulnerabilidad para entender el flujo del programa y localizar instrucciones/gadgets útiles.

Si bien necesitas entender la estructura del shellcode y puedes modificar el código existente, el enfoque principal del examen está en los primitivos de explotación y cadenas que te llevan al punto de ejecutar shellcode. Esto incluye crear pivotes de pila, construir cadenas ROP para llamar a APIs como VirtualProtect y eludir mitigaciones. Trabajarás con shellcode, pero el desafío central es diseñar el marco de explotación confiable que lo entregue.

Crítico. El examen es un maratón de análisis y desarrollo enfocado. La gestión efectiva del tiempo proviene de una metodología practicada. Debes triagear rápidamente la vulnerabilidad, buscar eficientemente gadgets ROP y construir y depurar sistemáticamente tu explotación. Pasar demasiado tiempo en un solo problema de depuración sin un enfoque estructurado es una trampa común. Practica bajo condiciones cronometradas.

No. El examen evalúa tu capacidad para desarrollar exploits manualmente utilizando un depurador, un script de Python y tu conocimiento. Se espera que escribas tu propio código de explotación, encuentres y encadenes manualmente gadgets ROP y elabores tu carga útil. La automatización se limita a los scripts que escribes tú mismo durante el proceso.

El cambio es de la amplitud de la superficie de ataque a la profundidad de la ejecución técnica. OSCP enfatiza la explotación sistemática de redes utilizando diversas herramientas. OSED exige un enfoque profundo y concentrado en una sola vulnerabilidad, requiriendo un entendimiento de bajo nivel de la memoria, la CPU y los internos del sistema operativo para construir un exploit armado desde los primeros principios. Es un conjunto de habilidades especializado y orientado a la investigación.