타쿠대디

[출간 소식] 판매 일정 및 링크 공유

takudaddy — Fri, 6 Sep 2024 13:21:19 +0900

안녕하세요 :)

감사하게도 제가 책을 집필할 수 있는

좋은 기회를 얻어 OSCP 가이드,

공식 제목 [All about OSCP]라는

기술 서적을 집필하였는데요,

모든 작업이 잘 마무리되었고

정식 판매 일정이 잡히게 되어

이렇게 안내를 드리게 되었습니다.

이 책은 OSCP라는 자격증에 대해 다루고 있는 책이고,

OSCP는 레드팀이나 침투 테스트, 모의해킹 등의

공격적 보안 분야에 종사하시는 분들에게 적합한 자격증입니다.

정식 발매일은 9월 11일,

공식 판매 링크를 공유드리니

주변에 널리 알려주시고

관심 가져주시면 큰 도움과

힘이 될 것 같습니다.

마음 써 주심에

진심으로 감사드립니다.

건강 유의하셔요!

https://www.yes24.com/Product/Goods/133174624

[근황] OSCP 책 출간을 앞두고

takudaddy — Thu, 29 Aug 2024 12:01:42 +0900

안녕하세요

참으로 오랜만입니다 :)

무더위가 심했는데

모두 건강히 잘 계셨는지요?

작년 7월, 책을 본격적으로

집필하기 시작한 날을 기점으로

바쁘다는 핑계로 거의 일 년 이상

블로그를 방치해 놓고 있었는데

쓸 내용이 없거나

아무것도 하지 않아서

글을 적지 않은 것은 아니고,

체력의 한계로

그냥 차일 피일 미루다 보니

이렇게 된 것 같아요 ㅎㅎ

작년부터 현재까지 저는

총 두 번 근무지를 변경하였고, 주 업무 외에도

이벤트성 강의, 최신 버전의 NIST 번역 및 감수,

소 논문 작성 및 학술대회 참석, 모의해킹 대회 참여 등

다양한 경험과 재미있는 해프닝들을 겪으며

충실하게 하루하루를 보내고 있어요,

당연히 취미 활동에도

제법 많은 시간을 투자하고 있구요 :)

그중, 아무래도 집필 작업이

에너지가 가장 많이 소모된 일이었는데,

원고 작업은 지난 1월에 이미 끝났으나

그 사이 여러 번의 수정 작업과 디자인 시안 작업,

또 기타 소소한 부분의 수정 작업 등

정말 바로 조금 전까지도 담당 편집자님과

의견을 나누고 수정본을 검토하였는데요,

하나의 완성된 결과물이 나오기까지

얼마나 많은 분들의 노고와 도움,

또 시간이 소요되는지

새삼 깨닫고 있는 요즘이에요.

별다른 특이사항이 없다면

책 인쇄는 이번 주에 들어갈 것 같고, 그러면

본격적인 책 출간을 9월 초로 예상하고 있구요,

책 제목은 [All about OSCP]

정식 출간되면 다시 한번

[레드라쿤 모의해킹 대회] 참가자 모집 공고

takudaddy — Fri, 31 May 2024 10:38:17 +0900

안녕하세요.

Cyber Security group인 레드 라쿤에서

오는 6월 24일부터 30일까지

모의해킹 대회를 개최합니다.

참가자들은 가상의 보안 업체 소속 모의해킹 팀으로서

가상의 고객사인 '코빗웨이브'와 업무 계약을 맺고

모의해킹 프로젝트를 수행하게 됩니다.

본 대회는 네트워크, 호스트 기반의 모의해킹 대회로

그 특성에 맞게 모의 침투 테스트 및

공격자 시뮬레이션 쪽에 초점을 맞추며,

실제 환경에서 공격자들이 사용하는

TTP를 사용하여 초기 침투, 권한 상승, 횡적 이동,

지속성 유지 등의 기법을 통한 목표 달성을

이뤄야 합니다.

모의해킹 환경은 3개의 네트워크 구조

-DMZ, Internal, MGMT- 로 이루어져 있으며

코빗 웨이브의 WireGuard VPN을 통해

접속이 가능하고,

OSINT, 웹, 호스트, 네트워크,

액티브 디렉터리 등에 대한

기초적인 이해가 필요할 수 있습니다.

작업 범위, 목적, 목표,

규칙(Rules of Engagement) 등의

대회 수행에 필요한 기술적 세부 내용은

대회 참여 확정 팀들에게

프로젝트 제안서(Request for Proposal) 형태로

발송될 예정이며,

일반적인 CTF 형식으로 진행되지는 않으므로

캡쳐해야 할 플래그나 점수는 없습니다.

대회의 점수는 다음과 같은 기준으로

채점되고 평가됩니다.

이어, 대회 일정 및

필수 참가 기준은

다음과 같습니다.

# 일정

# 필수 참가 기준

- 현재 학교에 재학 또는 휴학 중인 학생

- 2024년 6월 30일 오후 1시

강남역 3분거리 모임 장소에서

디프리핑 발표 및 수상자 발표에

참석할 수 있는 분

# 참여 인원

- 최소 2인 1조, 최대 3인 1조

국제 정보보안 동향 및 레드팀의 트렌드가

침투 테스트와 공격자 시뮬레이션으로

넘어가고 있음에 따라 이 같은 트렌드를

국내에도 반영해 보고자 하는 취지로

본 대회는 개최되었으며,

대회와 관련한 보다 자세한 내용은

아래 각 링크를 참고 바랍니다.

. 대회 소개 영상: https://youtu.be/P2YT2KEMcUE

. 대회 패킷: https://docs.google.com/document/d/1NAYtT3EbzqoVMzru9T-uXCKR9aOCdguVNXuj6ScSdJE

. 참여 링크: https://forms.gle/9eB7mChfspSYSGxL6

[OSCP 가이드] 베타리더 모집

takudaddy — Tue, 9 Apr 2024 23:01:00 +0900

모집 날짜가 오늘까지인데

공지가 너무 늦었습니다.

기록으로 남기자는 취지로

포스팅해 봅니다 :)

근황 및 <OSCP 가이드> 출간 단계 공유

takudaddy — Sat, 24 Feb 2024 22:51:56 +0900

본의 아니게 참 오랜만에 글을 쓰게 되었습니다.

이게 얼마나 오랜만인지, 마치 처음 게시글을 올리는 듯한

어색함 마저 느껴질 정도로 정말 오랜만인 것 같습니다.

블로그 업로드가 더뎠던 이유인즉,

작년 중순부터 문자 그대로 눈코 뜰 새 없이

바쁜 나날을 보내었기 때문인데

그중, 가장 큰 비중을 차지했으면서 동시에

가장 의미 있었던 작업 한 가지를

공유해 보고자 합니다.

지난 4월(2023년 4월 6일 목요일),

참으로 감사하게도 저는 블로그를 통해

기술서적을 전문적으로 출간하는

국내 B 출판사의 편집자님으로부터

보안 관련 책 집필 제의를 받게 되었습니다.

더없이 좋은 기회라 여겨져 물론 적극 응하였고,

메일로 이런저런 이야기가 오간 뒤,

편집자님의 배려로

최초 출판사 측에서 제시해 주신 기획안이 아닌

제가 제안 드린 'OSCP 어쩌구'로

집필 방향이 잡히게 되었습니다.

이후, 미팅을 거친 뒤 편집자님의 요청에 따라

해당 주제에 대한 집필 계획서를 우선 제출,

혹 OSCP라는 주제와 관련하여

저작권 등의 문제가 있을까 봐

Offensive Security와 한 달 이상

메일을 주고받았고,

Offensive Security 측의 허가 소식을

출판사 측에 알림과 동시에

출판사 내부적으로도 저의 OSCP 기획서가

본격적인 안건으로 올려져

지난 6월(2023년 6월 24일 금요일),

제 인생의 첫 책이 될 'OSCP 머시기'의

기획안이 통과되어 정식 출판 계약을

맺게 되었습니다.

지금도 그렇지만 당시 또한

퇴근 후 일, 주말에도 일, 맨날 일,

그렇게 일로 꽉꽉 채워

하루하루를 보내고 있던 터라

안 그래도 없는 시간을 쪼개어

집필 작업까지 한다는 것은

참으로 무모한 일이었는데

자신의 이름으로 책을 낼 수 있다는

두렵고도 영예로운 기회를

도무지 포기할 수는 없어서

어떻게든 꾸역꾸역,

그렇게 이 악물고 장장 근 6개월을 작업한 끝에

올해 1월(2024년 1월 11일 목요일, 새벽 2시 반),

꿈에 그리던 마지막 3차 원고 작업을

마칠 수 있었습니다. 와ㅜ

그리고 지난주 화요일(2024년 2월 20일),

편집자님으로부터 처음으로 책 시안 파일을

공유 받았는데, 이를 열어보고는

마음에 어마어마한 감동이ㅜ

# 시안 일부

앞으로 정식 출간까지 거쳐야 할 단계들

> 검수, 조판 작업, 베타 테스트, 내지 표지 디자인 등

이 남아있지만, 그래도 '정말 책이 나오는구나'라는

실감이 나기 시작해 기쁜 마음에

이를 공유하게 되었습니다.

책이 정식으로 출판되면 상세히 적겠지만,

본 서적은 OSCP와 관련된 거의 모든

정보를 한 권으로 집약해 놓은

OSCP의 길잡이 같은 책입니다.

작업한 원고는 마이크로소프트 워드 기준

총 341페이지였고, 실제 책은 과연

몇 페이지로 구성될지 아직은 모르지만

여튼 OSCP의 정식 한글 가이드가 나옵니다.

OSCP는 저에게 매우 큰 의미가 있습니다.

기술적인 도약을 이루어 실무에서의

업무 수행 능력이 향상된 것은 물론,

지금껏 소개한 저의 첫 집필 작업이 결국

OSCP를 통해 이루어질 수 있었고,

현재 하고 있는 글로벌 업무 또한

OSCP가 없었다면 담당할 수도,

팀에 합류할 수도 없었을 것입니다.

생각지도 못한 큰 기회를 얻은 것처럼

OSCP를 준비하는 많은 분들이 또한

저 이상으로 더 많은 기회를 얻으시길

진심으로 바라며,

이 자리를 빌려 집필의 기회를 주신

박, 조 편집자님께 감사드립니다.

앞으로 출간될 책에 많은 관심 부탁드리며

쉼 있는 평안한 주일 보내세요 :)

감사합니다.

[Python] Automotive Radar Sensor 연습 문제

takudaddy — Wed, 13 Sep 2023 23:51:40 +0900

'''
import sys

from unittest import TestCase

class Evaluate(TestCase):
    def test_exercise(self):
        #import exercise_01  # Imports and runs student's solution
        output = sys.stdout.getvalue()  # Returns output since this function started
        print("-----------------------------------")
        print(output)
        self.assertEqual(79000000000.0, output, "You must print Hello World")
'''

# define constant parameters
speed_of_light = 3 * 10**8      # m/sec
frequency_low = 77 * 10**9      # in Hz
frequency_high = 81 * 10**9  # in Hz
chirp_slope = 266 * 10**12             # in Hz/seconds

## TO DO.. 1. Find the centre frequency of the RF signal and print
frequency_center = (frequency_high + frequency_low)/2
print(frequency_center)


## TO DO.. 2. Find the wavelength of the RF signal in mm using centre frequency and print
wavelength = speed_of_light / frequency_center
wavelength = wavelength * 1000 # converted into mm
print(wavelength)


## TO DO.. 3. Find the BW (Bandwidth) in Hz of the signal
signal_bandwidth = frequency_high - frequency_low
print(signal_bandwidth)


## TO DO.. 4. Find the chirp time or sweep time in seconds
chirp_time = signal_bandwidth / chirp_slope
print(chirp_time)

'''
eval =Evaluate()
eval.test_exercise()
'''

[+] 안드로이드 9 EdXposed 설치 방법

takudaddy — Tue, 28 Mar 2023 23:39:08 +0900

앱은 스마트폰에 대한 정보를 읽는 것만으로도

사용자에 대해 많은 것을 배울 수 있는데

보유한 장치 모델, 전화번호 및 경우에 따라

하드웨어 MAC 주소를 쉽게 추적할 수 있다.

어떤 앱은 광고 목적으로만 기기 값을 추적하지만

당연히 악의적인 목적을 위해 데이터를 스누핑하는

경우도 있는데

EdXposed는 ART(Andriod Run Time) Framework로

장치 ID 값을 스푸핑하여 앱이 휴대폰에 대한 데이터를

수집하지 못하도록 하기 위해 사용한다.

# 설치 환경

- 2023.01월 기준

- 안드로이드 9 버전 기준

- Magisk v.21 이상의 루팅된 단말기 (과정 생략)

# 설치

1. Riru v25.4.4 설치 (github.com/RikkaApps/Riru/releases?page=2 )

- 설치방법 : Riru 모듈 다운받아 단말기에 넣고 Magisk에서 직접 설치

- 주의사항 : 버전 맞지 않으면 설치 안되니 주의

2) EdXposed v0.5.2.2 설치 (https://github.com/ElderDrivers/EdXposed/releases)

- 설치방법 : EdXposed 다운받아 단말기에 넣고 Magisk에서 직접 설치

- 주의사항 : 버전 맞지 않으면 설치 안되니 주의

3) EdXposedManager v4.6.2 설치 (https://github.com/ElderDrivers/EdXposedManager/releases)

- 설치방법 : adb로 설치

4) EdXposedManager 실행해 보면

정상 설치 완료!

Anaconda 설치 및 이슈 해결

takudaddy — Fri, 17 Feb 2023 09:41:18 +0900

[목차]

1. 개요

2. 설치

3. 이슈해결

[개요]

아나콘다(파이썬)

APP 진단 시 주로 사용하는 프리다는

Python 기반으로 동작하는데

경우에 따라 Python 버전을 변경해

사용해야 할 때가 있음 (주로 3 버전 사용)

이때 아나콘다를 사용하면

효율적인 파이썬 버전 관리가 가능하기에

필수 사항은 아니지만 설치를 권고하는 바인데

이유인즉슨 아나콘다의 콘다를 이용하면

간편하고 독립된 파이썬 실행환경 구축이

가능하기 때문

[설치]

# 아나콘다 파일 다운로드 경로

https://www.anaconda.com/products/distribution#download-section

# 설치 전 주의 사항으로

1) 아나콘다 설치 전 이미 파이썬이 설치되어 있는 경우 반드시 제거할 것!

(아나콘다 패키지에 파이썬이 포함되어 있어 함께 설치되는 경우 환경변수 꼬임)

# 설치 중 주의 사항 두 번째로

1) 설치 시 환경변수 설정 반드시 해줄 것!

옵션 둘 다 체크!

# 설치 시 참고

1) 개인 데스크탑이나 노트북에 설치 시

설치하는데 시간이 오래 걸리지 않는데

각종 보안 솔루션 및 DRM 등이 깔리는

내부망 등의 환경에서는 설치 시

다음 부분에서 멈춰

진행이 안 되는 것처럼 보인다.

"setting up the package cache ..."

stuck?

하지만 이는 멈춘게 아니라

시간이 정말 어마어마하게

오래 걸리는 것뿐이니

진행되도록 놔두고 퇴근한 뒤

다음날 와서 보면 잘 깔려있을 것!

# 정상 설치 여부 확인

# 번외 : 편리한 터미널 프로그램 추천

[conemu]

https://conemu.github.io/

conemu 설치 후

[Gow]라는 프로그램을 추가 설치하면

윈도우 cmd 환경에서 리눅스 명령어가

사용 가능해진다.

https://github.com/bmatzelle/gow/releases

위 두 가지는 필수 사항은 아니나 추천!

한 번 써보세요!

# 콘다 가상환경 생성

파이썬 2, 3 버전의 가상환경을 각각 하나씩 생성

c:> conda create -n takudaddy_android_py3 python=3.9 -y
c:> conda create -n takudaddy_android_py2 python=2.7 -y

# 콘다 가상환경 생성 확인

# 가상환경 활성화
$ conda activate takudaddy_ios

# 비활성화
$ conda deactivate

# 구축한 가상환경 삭제
conda env remove --n takudaddy_ios

가상환경 두 개 모두 정상 생성되었고

파이썬도 버전별로 잘 깔렸음!

# 프리다 설치

c:> pip install frida-tools

# pip ssl 이슈 발생 시

다음 옵션 지정 후 돌려주면 해결됨!

pip --trusted-host pypi.org --trusted-host files.pythonhosted.org install frida-tools

[이슈 해결]

# conda create 시 SSL 관련 에러가 나는 경우

환경 생성 시 다음과 같은 에러가 나는 경우는

conda config  --set ssl_verify False

해결 완료!

자격증 트리

takudaddy — Tue, 7 Feb 2023 12:35:33 +0900

[목차]

1. 기술

: OSCP(생략) - OSEP - OSWE

2. 관리

: ISO 27001 - CISA - CISSP

기술

[OSEP]

# OSEP

PEN-300: Evasion Techniques and Breaching Defenses

OSEP는 OSCP의 다음 단계이자

OSCP 수준 침투 테스터의 스킬업을 위해 설계된

고급 과정으로

고급 침투 테스트 기술 및 Windows Defender와 같은

안티 바이러스 시스템을 우회하는 방법을 가르치는데

Windows 및 Linux 시스템의 탐지를 피하기 위해

성공적으로 멀웨어를 작성하고 심는 방법을 배우게 되며

(공격에 필요한 툴 및 payload를 직접 제작)

선임 침투 테스터, 보안 연구원, 애플리케이션 침투 테스터,

보안 제품 관련 소프트웨어 개발자와 같은 직무의 사람들에게

적합함

# 다루는 내용

- Operating System and Programming Theory

- Client Side Code Execution With Office

- Client Side Code Execution With Jscript

- Process Injection and Migration

- Introduction to Antivirus Evasion

- Advanced Antivirus Evasion

- Application Whitelisting

- Bypassing Network Filters

- Linux Post-Exploitation

- Kiosk Breakouts

- Windows Credentials

- Windows Lateral Movement

- Linux Lateral Movement

- Microsoft SQL Attacks

- Active Directory Exploitation

- Combining the Pieces

- Trying Harder: The Labs

# 기대 효과

- Preparation for more advanced Penetration Testing field work

- Knowledge of breaching network perimeter defenses through

client-side attacks, evading antivirus and allow-listing technologies

- How to customize advanced attacks and chain them together

# 등록 전 준비사항

- OSCP 또는 비슷한 수준의 지식

- 기본적인 C# 프로그래밍 지식

- 사전 CRTP (Certified Red Team Professional)

자격증 습득이 도움이 될 수 있음

# 코스 비용 및 시험

- $1599

- 72시간

# 코스 등록 시 제공

- 19+ hours of video

- 700-page PDF course guide

- Active student forums

- Access to virtual lab environment

- Closed Captioning is available for this course

[OSWE]

# OSWE

WEB-300: Advanced Web Attacks and Exploitation

OSWE는

화이트 박스 웹 앱 침투 테스트를 수행하는 데 필요한

기술을 가르치는 고급 웹 애플리케이션 보안 과정으로

JAVA / .NET / NodeJS / PHP 소스 코드 디버깅 등을 다루며

고급 침투 테스트용 OSEP 및 익스플로잇 개발용 OSED와 함께

OSCE3 인증을 구성하는 세 가지 인증 중 하나

# 다루는 내용

- Cross-Origin Resource Sharing (CORS) with CSRF and RCE

- JavaScript Prototype Pollution

- Advanced Server-Side Request Forgery (SSRF)

- Web security tools and methodologies

- Source code analysis

- Persistent cross-site scripting

- Session hijacking

- .NET deserialization

- Remote code execution

- Blind SQL injection

- Data exfiltration

- Bypassing file upload restrictions and file extension filters

- PHP type juggling with loose comparisons

- PostgreSQL Extension and User Defined Functions

- Bypassing REGEX restrictions

- Magic hashes

- Bypassing character restrictions

- UDF reverse shells

- PostgreSQL large objects

- DOM-based cross site scripting (black box)

- Server-side template injection

- Weak random token generation

- XML external entity injection

- RCE via database functions

- OS command injection via WebSockets (black box)

# 기대 효과

- Performing advanced web app source code auditing

: 고급 웹 앱 소스 코드 감사 수행

- Analyzing code, writing scripts, and exploiting web vulnerabilities

: 코드 분석, 스크립트 작성 및 웹 취약점 악용

- Implementing multi-step, chained attacks using multiple vulnerabilities

: 여러 취약점을 사용하여 다단계 연쇄 공격 구현

- Using creative and lateral thinking to determine innovative ways of exploiting web vulnerabilities

: 창의적이고 수평적 사고를 통해 웹 취약점을 악용하는 혁신적인 방법을 결정

# 코스 비용 및 시험

- $1599

- 48시간

# 코스 등록 시 제공

- 10-hour video series

- PDF course guide (410+ pages)

- Private labs

- Active student forums

- Access to virtual lab environment

- Closed Captioning is available for this course

관리

[ISO 27001]

# ISO/IEC 27001

: 정보보호경영시스템 / 정보보호관리체계 인증

ISMS(Infomation Security Management System)

정보보호 분야에서 가장 권위 있는 국제 인증으로

정보보호관리체계가 국제표준에 부합하도록 설계되었음을

국제적으로 인증해 주는 제도이자

심사원 자격증으로 한국표준협회 등 인증기관에 소속되어

경영시스템 인증을 취득하고자 하는 조직을 대상으로

심사를 수행할 수 있는 전문 자격증

ISO 27001 인증 심사원이 되기 위해서는

필수적으로 ISO 9001(품질경영시스템),

ISO 19011(경영시스템) 과정 수료 필요

# 자격요건

- 4년제 대학 졸업 이상

- 보안 경력 1년 이상

- 정보보호 / 개인정보보호 / 정보기술 경력 합 6년 이상

- CISA / CISSP 둘 중 하나 있으면 경력 1년 인정

# 비용

ISO 19011 : 40~55만 원

ISO 27001 : 44~77만 원

# 참고

http://www.security-iso.com/

http://www.acerti.co.kr/bbs/board.php?bo_table=0201

[CISA]

# CISA (Certified Information Systems Auditor)

: 정보시스템감사사

미국에 국제 본부를 두고 있는 정보시스템감사통제협회

(ISACA : Information Systems Audit and Control Association)가

1978년부터 일정 자격 요건을 갖춘 사람들에게 부여하는

"정보시스템 지배, 통제, 보안 및 감사 분야의 공인 전문 자격증"

# 자격요건

- 최소 5년 이상 정보 시스템 감사/통제 보안 경력

- 비 정보 시스템 감사 경력 : 최대 1년 인정

- 2년제 대학 이수: 1년 인정, 4년제 대학 이수 : 2년 인정

- 2년간 대학 전임 강사 경력 : 1년 인정

# CISA 진로 분야

- 일반 기업 및 금융권 감사실

- IT 관련 기업 및 경영 컨설팅 업체

- IT 관련 기업 중 회계 법인 소속 분야

- 정보시스템감리업체

- 공인회계사 및 법인 회사

- 외국 투자 법인 회사 및 외국 계열 회계 법인 회사

- 정보보안 분야 관련 컨설팅 업체 및 연구소

- 국가기관 정보관리부서

# 시험 정보

- 시험 시간 : 240분

- 시험 문항 : 150문항 (사지선다)

- 합격 점수 : 450/800 (상대평가 - 25문제 이상 틀리면 안 됨)

- 비용 : 회원 $770 / 비회원 $760

# 참고

https://www.isaca.org/credentialing/certifications

[CISSP]

# CISSP (Certified Information System Security Professional)

: 정보시스템보호전문가

정보보호전문가 개발에 관심 있는 국제 조직들이

1989년 컨소시엄을 형성하여 설립한

국제정보시스템보안자격협회 (ISC2 :

International Information Systems Security Certification Consortium)가

발급, 관리하는 "국제정보 시스템 보안 전문가 자격증"

# 자격요건

- CBK (Common Body of Knowledge) 도메인 관련 경력 5년 이상

- 보안 및 위험 관리 (Security and Risk Management)

- 자산 보안 (Asset Security)

- 보안 아키텍처 및 엔지니어링 (Security Architecture and Engineering)

- 통신 및 네트워크 보안 (Communication and Network Security)

- 신원 및 접근 관리 (Identity and Access Management)

- 보안 평가 및 테스트 (Security Assessment and Testing) (IAM)

- 보안 운영 (Security Operations)

- 소프트웨어 개발 보안 (Software Development Security)

- CISA 자격증 기 취득 시 1년 경력 인정

- 4년제 대학 졸업 : 1년 경력 인정

# CISSP 진로 분야

- 일반 기업 및 금융권 전산실

- IT 관련 기업 및 컨설팅 업체

- 외국 투자 법인 회사 및 외국 계열 회계 법인 회사

- 정보보안 분야 관련 컨설팅 업체 및 연구소

- 국가 정부기관 및 육군, 해군, 공군 본부 등

- 각종 공기업 및 전산실

# 시험 정보

시험 시간 : 6 시간

시험 문항 : 250

합격 점수 : 700/1000

비용 : $749

# 참고

https://www.isc2.org/Register-for-Exam/ISC2-Exam-Pricing

https://www.isc2.org/-/media/ISC2/Certifications/Exam-Outlines/CISSPKorean.ashx

[+] OSCP 합격 후기

takudaddy — Tue, 31 Jan 2023 02:09:09 +0900

일이 많기도 했지만

개인적으로 질리기도 해

여차저차 자의로 타의로

미루고 미뤄졌던 애증의 OSCP,

더 늦어지면 곤란한 상황이라

무작정 시험 비용을 결제하고선

2주 전인 18일부터 틈틈이,

설에는 가족들도 만나러 가지 않고

최대한 공부에 집중하다가

사흘 전인 27일 금요일에

시험을 치렀고, 오늘 합격 발표

메일을 확인했습니다.

We are happy to inform you!!!

사실 너무 떨려서

결과 메일 확인은

최소 이번 주 금요일이나

아님 더 후에,

그것도 맨정신으로는

열어볼 수 없으니

청심환 한 알 먹고

확인해 봐야지 생각했던 것을

어쩌다 오늘, 이게

결과 발표 메일인 줄 모르고

실수로 열어봤다가

으아아아!!!

어르신들 많이 계셨던

지하철역 한복판에서

소리 질렀습니다.

아무래도 실패의 전적이

있기도 하고 시기적으로도

꼭 따야 하는 시점이라

부담감이 상당했었던

시험이었는데

이게 이렇게 빨리 결과가

나올 줄 몰랐고, 그냥

안내 메일이겠거니 하고

열었다가 된통 당한 것이죠.

물론 이렇게 당하는 것은

언제나 환영입니다만..

후후

여튼 좋은 결과가 있어

참으로 다행입니다.

생각보다 오래 걸리긴 했지만

이렇게 본 블로그의 챕터 하나에

마침표를 찍을 수 있게 된 것에 대해

큰 기쁨과 보람을 느낍니다.

모쪼록 이 글을 읽으시는 모든 분들,

특히 OSCP를 준비 중이신 모든 분들,

포기하지 마시고

좌절하지 마시고

꼭 목표를 이루시면 좋겠고

제가 했으니 여러분도 하실 수 있습니다.

건승하시길 바라며

실물 자격증 배송 오면

인증 한 번 더 남기고

마무리 짓도록 하겠습니다 :)