Question 1

वास्तव में कितनी असेंबली और रिवर्स इंजीनियरिंग ज्ञान की आवश्यकता है?

Accepted Answer

एक मजबूत, व्यावहारिक आधार अनिवार्य है। आपको x86 असेंबली पढ़ने और ट्रेस करने में सहज होना चाहिए, कॉलिंग कन्वेंशन्स को समझना चाहिए, स्टैक फ्रेम्स को पहचानना चाहिए, और डिबगर में कोड नेविगेट करना चाहिए। आपको जटिल सॉफ़्टवेयर के मास्टर रिवर्स इंजीनियर होने की आवश्यकता नहीं है, लेकिन आपको एक कमजोरियों के चारों ओर प्रासंगिक कोड पथों का विश्लेषण करने में सक्षम होना चाहिए ताकि प्रोग्राम प्रवाह को समझ सकें और उपयोगी निर्देश/गैजेट्स को ढूंढ सकें।

Question 2

क्या परीक्षा केवल शेलकोड को शून्य से लिखने के बारे में है?

Accepted Answer

हालांकि आपको शेलकोड संरचना को समझना होगा और मौजूदा कोड को संशोधित कर सकते हैं, परीक्षा का भारी ध्यान उन एक्सप्लॉइट प्रिमिटिव्स और चेन पर है जो आपको शेलकोड निष्पादित करने के बिंदु पर ले जाते हैं। इसमें स्टैक पिवट्स को तैयार करना, VirtualProtect जैसी APIs को कॉल करने के लिए ROP चेन बनाना, और माइटिगेशन्स को बायपास करना शामिल है। आप शेलकोड के साथ काम करेंगे, लेकिन मुख्य चुनौती विश्वसनीय एक्सप्लॉइट फ्रेमवर्क का निर्माण करना है जो इसे प्रदान करता है।

Question 3

परीक्षा के दौरान समय प्रबंधन कितना महत्वपूर्ण है?

Accepted Answer

महत्वपूर्ण। परीक्षा एक केंद्रित विश्लेषण और विकास का मैराथन है। प्रभावी समय प्रबंधन एक अभ्यास की गई पद्धति से उत्पन्न होता है। आपको जल्दी से कमजोरियों का प्राथमिकता देना चाहिए, प्रभावी रूप से ROP गैजेट्स की खोज करनी चाहिए, और व्यवस्थित रूप से अपने एक्सप्लॉइट का निर्माण और डिबग करना चाहिए। बिना संरचित दृष्टिकोण के एकल डिबगिंग मुद्दे पर बहुत अधिक समय बिताना एक सामान्य खतरा है। समयबद्ध परिस्थितियों में अभ्यास करें।

Question 4

क्या मैं सार्वजनिक उपकरणों जैसे Metasploit या स्वचालित ROP कंपाइलरों पर भरोसा कर सकता हूँ?

Accepted Answer

नहीं। परीक्षा आपकी क्षमता को मैन्युअल रूप से एक डिबगर, एक Python स्क्रिप्ट, और आपके ज्ञान का उपयोग करके एक्सप्लॉइट विकसित करने की जांच करती है। आपसे अपेक्षा की जाती है कि आप अपना खुद का एक्सप्लॉइट कोड लिखें, मैन्युअल रूप से ROP गैजेट्स को खोजें और चेन करें, और अपना पे लोड तैयार करें। स्वचालन केवल उन स्क्रिप्ट तक सीमित है जो आप प्रक्रिया के दौरान स्वयं लिखते हैं।

Question 5

OSCP से OSED में मानसिकता में सबसे बड़ा बदलाव क्या है?

Accepted Answer

बदलाव हमले की सतह की चौड़ाई से तकनीकी निष्पादन की गहराई की ओर है। OSCP विभिन्न उपकरणों का उपयोग करके प्रणालीगत नेटवर्क शोषण पर जोर देता है। OSED एकल कमजोरी पर गहरी, केंद्रित ध्यान की मांग करता है, जिसमें मेमोरी, CPU, और ऑपरेटिंग सिस्टम के आंतरिक ज्ञान की आवश्यकता होती है ताकि पहले सिद्धांतों से एक हथियारबंद एक्सप्लॉइट का निर्माण किया जा सके। यह एक विशेषीकृत, अनुसंधान-उन्मुख कौशल सेट है।

OffSec Exploit Developer (OSED) Practice Test

करियर के अवसर और वेतन

परीक्षा ब्लूप्रिंट

परीक्षा विवरण OSED | $1499 USD | 24 घंटे

अध्ययन संसाधन

अक्सर पूछे जाने वाले प्रश्न

समीक्षाएं और रेटिंग

अभी तक कोई समीक्षा नहीं

अपना अनुभव साझा करें