OSCP (Offensive Security Certified Professional) là gì?
OSCP là chứng chỉ **hands-on penetration testing** uy tín nhất toàn cầu, do **Offensive Security (OffSec)** cấp. Khác với các chứng chỉ lý thuyết (CISSP, CEH), OSCP yêu cầu thí sinh **thực hiện xâm nhập (exploit) các máy chủ thật** trong môi trường lab cách ly trong 24 giờ, sau đó nộp báo cáo chuyên nghiệp.
Quy trình đạt OSCP
- Đăng ký khóa **PEN-200 (Penetration Testing with Kali Linux)** – bao gồm PDF (~700 trang), video (~30h), lab VPN (90/120/180/365 ngày).
- Học lý thuyết + làm bài tập (exercise) trong lab – **bắt buộc làm đủ 10+ máy** để đủ kỹ năng.
- Đăng ký thi: 24h lab exam (5 máy) + 24h nộp báo cáo (report).
- Điểm đỗ: **70/100**. Mỗi máy 10-25 điểm. Cần root/admin trên ít nhất 2-3 máy.
- Báo cáo phải đủ tiêu chuẩn: executive summary, technical findings, reproduction steps, remediation, screenshots, proof.txt/local.txt.
Giá trị OSCP trên thị trường
- Gold standard cho Penetration Tester / Red Teamer junior-mid.
- Được yêu cầu/bắt buộc bởi nhiều JD: "OSCP or equivalent".
- Mở cửa vị trí: Penetration Tester, Red Team Operator, Security Consultant, Vulnerability Researcher.
- Lương trung bình (Global): **$90k - $130k** (Senior/Lead cao hơn). Tại VN: **$2,500 - $5,000/tháng** (tùy công ty).
- Tín hiệu mạnh cho employer: Bạn có **kỹ năng thực chiến, tư duy kiên trì, viết báo cáo tốt, quản lý thời gian dưới áp lực**.
Chi phí OSCP (2024)
| Gói | Lab Time | Exam Attempt | Price (USD) |
|---|---|---|---|
| Learn One | 90 ngày | 1 | $1,599 |
| Learn Unlimited | 365 ngày | 1 | $2,199 |
| Learn Unlimited (Monthly) | Monthly | 1 | $299/tháng |
| Exam Only (retake) | - | 1 | $249 |
Giá có thể thay đổi, kiểm tra offensive-security.com. OffSec thường có sale Black Friday, Cyber Monday (~20-30%).
Độ khó & Tỷ lệ đỗ
- Tỷ lệ đỗ lần đầu ước tính **30-40%**.
- Được coi là **khó nhất trong các chứng chỉ entry/mid-level hands-on**.
- Yêu cầu: Kiên trì, tư duy creative, note-taking cực tốt, time management, báo cáo chuẩn.
Lộ trình chuẩn bị OSCP (3-6 tháng)
- Pre-req (1-2 tháng): Network+, Security+ level knowledge. Linux CLI thuần thục. Python scripting cơ bản. Hoàn thành **OverTheWire Bandit** (level 0-33).
- PEN-200 Course (2-3 tháng): Đọc PDF, xem video, làm **TẤT CẢ exercises** (không chỉ đọc). Mục tiêu: root 20+ máy trong lab. Viết note chi tiết cho mỗi máy (enum, exploit, privesc, cleanup).
- Supplemental Practice (1-2 tháng):
- Hack The Box: **Retired machines** (Tierra, Legacy, Blue, Optimum, Devel, Granny, Lame, Granny...).
- TryHackMe: **Complete Beginner, Jr Penetration Tester, Offensive Pentesting** path.
- Proving Grounds Practice (OffSec) – gần môi trường exam nhất.
- VulnHub: Kioptrix series, Stapler, FristiLeaks.
- Exam Simulation (2 tuần trước thi): Làm 2-3 full mock exam (5 máy/24h) – dùng Proving Grounds Exam hoặc HTB "Exam-like" machines. Viết báo cáo hoàn chỉnh mỗi lần.
- Exam Day: Nghỉ ngơi tốt trước. Chiến lược: Enum tất cả 5 máy → chọn 2-3 máy dễ nhất → exploit → privesc → proof.txt. Giữ 4-5h cuối cho báo cáo.
OSCP so với chứng chỉ khác
| Chứng chỉ | Loại | Hands-on | Độ khó | Mục tiêu |
|---|---|---|---|---|
| CEH | Theory + Lab (iLabs) | Thấp (guided) | Dễ | HR filter, baseline knowledge |
| PNPT (TCM Security) | Full Practical Exam | Cao (AD, AV evasion, reporting) | Tương đương OSCP | Modern AD environment, cheaper |
| eJPT (INE/eLearnSecurity) | Practical | Trung bình | Dễ hơn OSCP | Entry-level pentest cert |
| OSCP | Full Practical (24h) | Rất cao | Khó | Gold standard pentest |
| OSEP / OSEE / OSWE | Advanced Practical | Cực cao | Rất khó | Evasion, Exploit Dev, Web Adv |
Kết luận
OSCP là **chứng chỉ thực chiến đáng giá nhất** cho người muốn làm Penetration Testing / Red Team. Nó đòi hỏi **sự đầu tư thời gian, tinh thần không bỏ cuộc, kỹ năng note-taking & reporting**. Nếu bạn sẵn sàng "hành trình 3-6 tháng đau khổ nhưng ngọt ngào", OSCP sẽ thay đổi career path của bạn hoàn toàn.