前言
OSWP(Foundational Wireless Network Attacks),也称PEN-210,从命名来看,就可以知道,这是一个基于无线网络攻击的基础课程。
其实这门课没什么好讲的,我主要是为了凑一下文章数。
课程内容主要涉及Wifi协议,认证方式,认证方式的攻击等。
这门课程会在购买Learn One或者Learn Unlimited套餐赠送考试机会,也可以单独购买。
注意事项
OSWP考试只有四小时,可以算是目前来说我经历过的最短时间的考试,但时间是足够的,考试会给三个目标,其中有一个是必须拿下的,另外两个任意选一个做出来就算通过考试。
备考
offsec官方并没有给这门课程配套相应的Lab提供练习,这门课程只有教材以及视频,如果想要练习,需要自己购买路由器,或者可以找一些类似靶场练习。
我在五月八号看了下教材,约了第二天九号晚上八点的考试,九号白天在Wifichallenge靶场做了下练习,这个靶场会给出不同场景的Wifi认证模式的攻击方式,可以熟悉一下Wifi攻击所使用到的一些工具,而且这个靶场会给出对应题目的WP,如果有题目不会做,没有思路,都可以参考WP来操作。
考试
流程与其他考试一致。
考试会给一个操作机器kali,要求所有操作都要在他们提供的考试机器kali上进行,其实也没有办法不在他们给的机器上做题目,因为需要连接目标Wifi。
这次的考试非常的简单,从八点开始,到晚上十点半我就结束了考试,这期间基本没有遇到卡住的地方,费时间的唯一地方就是他们提供的机器ssh上去延迟比较高。
同时在十一点前提交了考试报告,这次效率也很快,第二天上午就可以在预约考试页面看到通过结果,但迟迟没有等到邮件,直到晚上的十一点多才收到通过邮件。
结语
讲道理,这门课确实过于基础,可能是限于物理设备,offsec并没有讲的很深入,这门课我并不推荐单独购买课程,如果实在想要,可以报一个Learn One套餐,任选一门课,附赠一次OSWP考试机会。