OffSec Wireless Professional (OSWP) Practice Test

Necesitarás un adaptador de red inalámbrica que soporte el modo monitor y la inyección de paquetes. OffSec proporciona una lista recomendada, pero los adaptadores que utilizan chipsets como Atheros AR9271 o Ralink RT3070 son comúnmente utilizados. Se requiere típicamente un adaptador USB Wi-Fi confiable, ya que las tarjetas internas de los portátiles a menudo tienen problemas de controladores o capacidades. Prueba tu hardware a fondo durante tu preparación en el laboratorio.

Aunque esto varía, un candidato serio debería esperar dedicar entre 40 y 80 horas en práctica de laboratorio dedicada después de entender los conceptos básicos. El objetivo es alcanzar un punto en el que puedas realizar las principales metodologías de ataque (captura de WEP, captura de handshake WPA, ataques PMKID) de memoria y puedas solucionar problemas comunes como clientes no responsivos o señal débil sin dudar.

No. La velocidad es un factor, pero la metodología y la adaptabilidad son primordiales. El examen evalúa toda tu cadena de ataque: reconocimiento, captura y explotación. Una parte significativa del desafío implica capturar de manera confiable los paquetes de datos necesarios (por ejemplo, handshakes WPA, paquetes ARP para WEP, datos PMKID). Un flujo de trabajo eficiente y la resolución de problemas cuando los ataques estándar se estancan son clave para el éxito.

El OSWP se centra en vulnerabilidades fundamentales de alta prevalencia. Su plan de estudios básico cubre WEP, WPA/WPA2-Personal (PSK) y ataques relacionados como el ataque PMKID. No cubre WPA3, redes empresariales con 802.1X, ni temas más avanzados como puntos de acceso maliciosos o ataques Evil Twin. Estos se cubren en certificaciones más avanzadas.

El OSWP es un examen práctico de 4 horas, supervisado de forma remota. Te conectarás a una VPN para acceder a una red de laboratorio dedicada que contiene redes inalámbricas objetivo. Tu objetivo es comprometer estos objetivos y recuperar cadenas de prueba (banderas únicas) desde dentro de las redes. Debes enviar estas banderas a través del portal de examen de OffSec para demostrar tu éxito. Se requiere grabación de pantalla y supervisión con cámara web.