OSCP คืออะไร — คู่มือเตรียมสอบ PEN-200 ฉบับสมบูรณ์ 2569

ถ้ามี Certification ด้าน Penetration Testing ที่ทุกคนในวงการยอมรับว่า ยากที่สุดและพิสูจน์ฝีมือได้จริง — นั่นคือ OSCP (Offensive Security Certified Professional) จาก OffSec ไม่มี Multiple Choice ไม่มีทฤษฎี — มีแต่ 23 ชั่วโมง 45 นาทีกับเครื่องจริงที่ต้อง Hack ให้ได้ บทความนี้จะพาคุณเข้าใจทุกอย่างเกี่ยวกับ OSCP

OSCP คืออะไร

OSCP (Offensive Security Certified Professional) เป็น Certification ด้าน Penetration Testing ที่ออกโดย OffSec (Offensive Security) — องค์กรที่เป็นผู้พัฒนา Kali Linux [1]

OSCP ถูกออกแบบมาเพื่อพิสูจน์ว่าผู้สอบสามารถ ทำ Penetration Testing ได้จริง ในสภาพแวดล้อมที่จำลองมาจากระบบจริง — ไม่ใช่แค่รู้ทฤษฎี ข้อสอบเป็น Hands-on 100% ต้อง Exploit เครื่องเป้าหมายหลายเครื่องภายในเวลาที่กำหนด

OSCP เชื่อมโยงกับ Course PEN-200: Penetration Testing with Kali Linux ซึ่งเป็น Course ที่ต้องซื้อเพื่อสอบ OSCP [1]

Motto ของ OffSec คือ “Try Harder” — และนี่คือสิ่งที่คุณจะต้องทำจริง ๆ

เหมาะกับใคร

• Penetration Tester ที่ต้องการพิสูจน์ฝีมือระดับสากล
• Red Team Operator ที่ต้องการ Certification พื้นฐานของสาย Offensive
• Security Engineer ที่ต้องการเข้าใจ Attacker’s Perspective
• Bug Bounty Hunter ที่ต้องการต่อยอดไปทำ Pentest แบบเต็มรูปแบบ
• ผู้ที่มีพื้นฐาน Linux, Networking, Scripting และพร้อมลงทุนเวลาหนัก

Prerequisites อย่างเป็นทางการ: ไม่มี — แต่ OffSec แนะนำอย่างยิ่งให้มีความรู้ [1]:

• TCP/IP Networking
• Linux Administration
• Bash / Python Scripting เบื้องต้น
• Windows Administration เบื้องต้น

ความจริง: ถ้าไม่มีพื้นฐานเหล่านี้ ให้เรียน Security+ หรือ PenTest+ ก่อน แล้วฝึก Lab บน TryHackMe / Hack The Box จนคล่อง

ข้อสอบ OSCP (PEN-200) เป็นอย่างไร

โครงสร้างข้อสอบ (ปัจจุบัน)

สำคัญ: AD Set เป็น All-or-Nothing — ต้อง Compromise ครบทั้ง Chain ถึงจะได้ 40 คะแนน ถ้าไม่ได้ AD Set คุณต้องได้ Standalone ทุกเครื่อง + Bonus เพื่อผ่าน [2]

เนื้อหาหลักของ PEN-200

• Information Gathering & Enumeration
• Web Application Attacks (SQL Injection, File Inclusion, File Upload)
• Client-Side Attacks
• Public Exploits & Exploit Modification
• Password Attacks
• Active Directory Attacks (หนักมากในเวอร์ชันปัจจุบัน)
• Port Redirection & SSH Tunneling / Pivoting
• Linux & Windows Privilege Escalation
• Report Writing

ค่าใช้จ่ายทั้งหมด

หมายเหตุ: OffSec ปรับราคาเป็นระยะ — ตรวจสอบราคาล่าสุดที่ offsec.com [1]

วิธีเตรียมตัวสอบ

แหล่งเรียนรู้ที่แนะนำ

Methodology ที่ต้องมี

1. Enumeration → Nmap full port scan + service detection
2. Web Enumeration → Gobuster/Feroxbuster + Nikto + Manual
3. Identify Vulnerability → searchsploit + Google + manual analysis
4. Exploit → modify exploits, manual exploitation, no auto-tools
5. Post-Exploitation → Privilege Escalation (LinPEAS/WinPEAS)
6. Active Directory → BloodHound, Mimikatz, Rubeus, Impacket
7. Pivoting → Chisel, SSH tunneling, Ligolo-ng
8. Documentation → Screenshot every step for report

Study Path ที่บรรณาธิการเสนอ

1. ทำ PEN-200 Course Material ให้ครบ — อย่าข้าม Lab exercises
2. ฝึก TJ Null’s List บน Hack The Box / Proving Grounds — ทำให้ได้อย่างน้อย 30-50 เครื่อง
3. ฝึก Active Directory Attack Chain — AD Set คือ 40 คะแนน ต้องได้
4. ฝึกเขียน Report — ใช้ Template ของ OffSec, ฝึกจด Notes ขณะทำ Lab
5. ทำ Mock Exam — จับเวลา 24 ชั่วโมง ทำ 4-6 เครื่องจาก PG Practice
6. ทำ Bonus Points — 10 คะแนนจาก Course Exercises + Lab Report ช่วยมาก

คำแนะนำของบรรณาธิการ

คำแนะนำต่อไปนี้เป็นแนวทางเตรียมตัวของกองบรรณาธิการ ไม่ใช่คำพูดหรือประสบการณ์สอบที่ยืนยันจากผู้สอบรายใด และไม่รับประกันผลสอบ

• ฝึก enumeration อย่างเป็นระบบใน lab ที่ได้รับอนุญาต และบันทึกสมมติฐานที่ลองแล้ว
• ฝึกทั้ง AD และ standalone hosts พร้อมเก็บหลักฐานและเขียนรายงานให้ผู้อื่นทำซ้ำได้
• ซ้อมจัดเวลาและพักอย่างเหมาะสม ตรวจข้อจำกัดเครื่องมือกับ exam guide รุ่นปัจจุบัน ไม่ถือว่า lab ใดเหมือนข้อสอบจริง

การต่ออายุ OSCP

OSCP ไม่มีวันหมดอายุ — เมื่อสอบผ่านแล้ว Certification เป็นของคุณตลอดชีพ [1]

อย่างไรก็ตาม เนื้อหาและเทคนิคด้าน Pentesting มีการเปลี่ยนแปลงตลอดเวลา — OffSec แนะนำให้พัฒนาตัวเองต่อเนื่องโดยการเรียน Course ระดับสูงขึ้น

OSCP เปรียบเทียบกับ Certification อื่น

Career Path หลัง OSCP

• OffSec Path: OSCP → OSEP (Evasion) → OSED (Exploit Dev) → OSEE
• Management Path: OSCP → CISSP → CISM
• Red Team Path: OSCP → CRTO → OSEP → Custom C2 Development

🎯 ITSL ให้บริการอบรม Penetration Testing พร้อม Lab ปฏิบัติจริงที่จำลองสภาพแวดล้อม AD — ดูรายละเอียดหลักสูตร | เปรียบเทียบ Certification ทั้งหมด

แหล่งอ้างอิง

1. OffSec OSCP (PEN-200) Official Page — OffSec
2. OSCP Exam Guide — Updated — OffSec
3. TJ Null’s OSCP-like Machine List — TJ Null
4. IppSec — Hack The Box Walkthroughs (YouTube) — IppSec
5. OSCP vs CEH vs PenTest+ — Certification Comparison — ITSL Knowledge Base