有冇人指點/share下OSCP

舊oscp 果時winpeas 果啲唔太有用，我覺得

點解咁勁考到咁多既

吓 有好多勁人咩 咁都冗……

下 好撚多喎 big4一車車幾十張cert嘅

Big 4做pentest嘅真心多喎ching
connect都幾十個
LinkedIn長期彈出嚟
咁比例上緊係少過cisa cissp 因為唔係做pentest嘅更多

咁全港單計big 4,現時既pentester多唔多過50個?
衰D咁講,全港都唔知有冇啦
同埋你都識講,比例上少,而實際上,以官方數據泥講,全港IT人就得1.2%係做cyber security,然後你仲要講CISA/CISSP比例上高過pentest既人,用簡單既邏輯都知,pentest係香港係少人都痴線啦,下話?

一係咁啦,你比個標準我,點叫多人做,點叫少人做,我再同你傾好冇?

多嘅定義咪係單憑條友講有乜cert唔會驚自爆囉
你憑呢啲資訊起到條友底咪你啱

首先要定義左pentester 先
到底係指全部duty都係pentest嘅人
定有牽涉pentest都算
好多公司都係pentest / audit / sraa 一齊接
可能三個月work on pentest ，之後轉project
呢啲點計

再講 你話1.2% 雖然唔知邊到嚟 當全港得300萬勞動人口 得十萬個做it
1.2%都千二
當你0.1%做pentest 都百幾個
你響呢百幾個指條友出嚟囉

pentester一般都指純pentest,普遍係tech consulting firm/big 4先會有
當然,SI都有,但的確唔多(或者可能我見識少)

都話明行頭細 嘈還嘈 記得禮貌啲啊
一陣個個係你上司嚟就hihi了

Update下 啱啱開咗pen200 啲lab exercise 都幾19下
不過有10分 唯有做晒佢先

我反而想知big4 d 人點考cert 見過極短時間內考cissp oscp
可能我太蠢做唔到

真係唔好先入為主覺得啲嘢難
嘢係學唔完 考試嚟計over prepared係浪費時間
理解到啲topic係做乜其實就已經可以夠自信去考
見人地啲雞精notes篤出嚟嘅嘢係識嘅唔係冇見過嘅話代表已經考得

但oscp cissp讀呢d雞精note都應該未必pass wo 但我唔又唔信有brain dump

唔係讀雞精notes
係溫完之後睇下啲雞精notes睇下有冇窿