Три месяца подготовки к OSCP, 47 захваченных машин в лабораторной среде PEN-200 - и полный ступор на privilege escalation в экзаменационной цепочке. Не потому что знаний не хватило - потому что не хватило методологии. Я знал отдельные техники, но не умел собирать их в последовательность под давлением таймера. Когда перед тобой три открытых порта и 23 часа на всё - нужен не справочник, а навык принятия решений. Ментор, который разбирает подход, а не просто показывает решение, - вот чего мне тогда не было. OffSec запустил именно такую штуку: HackTrack - бесплатную 10-недельную программу с наставниками для всех, у кого есть активная лабораторная подписка PEN-200.
Что такое HackTrack: менторская программа OffSec для подготовки к OSCP
HackTrack - структурированная 10-недельная программа наставничества от OffSec, где OffSec Student Mentors проводят участников через разбор лабораторных машин PEN-200. Ключевое слово - «guided practice». Это не видеокурс и не стрим с демонстрацией: менторы ведут через полный walkthrough конкретных машин, объясняя методологию на каждом этапе - от первичной разведки до получения root-флага.Программа выросла из более раннего формата OffSec Live: PEN-200. Тот предполагал 25 недель, дважды в неделю по 60 минут через Zoom, плюс доступ к менторам в Discord. HackTrack - сжатая и переосмысленная версия: 10 недель вместо 25, субботние сессии, фокус на walkthrough с разбором методологии.
Что критично: HackTrack бесплатен. Дополнительных платежей сверх подписки PEN-200 нет.
PEN-200 лабораторная подписка: что нужно для регистрации в HackTrack
Для участия в HackTrack нужно ровно одно - активная лабораторная подписка PEN-200. Это подписка Learn One (стоимость на offsec.com, меняется в зависимости от региона и акций), которая включает доступ к курсу PEN-200, лабораторным средам на 12 месяцев и два экзаменационных ваучера для сдачи OSCP/OSCP+.Если подписка активна - регистрация доступна через раздел помощи OffSec. Отдельной оплаты, заявок или отбора нет: программа открыта для всех держателей активного лабораторного доступа.
Стоит ли покупать подписку PEN-200 специально ради HackTrack? Нет. HackTrack - бонус к подписке, а не самостоятельный продукт. Но если подписка уже есть и вы готовитесь к OSCP - не использовать HackTrack было бы странно.
Как устроена OSCP менторская программа: формат сессий
Сессии HackTrack проходят по субботам. OffSec Student Mentors - не инструкторы OffSec в классическом понимании, а сертифицированные специалисты из сообщества, прошедшие OSCP и отобранные для менторской роли. Формат - guided walkthrough: ментор разбирает конкретную машину из лабораторного пула PEN-200, демонстрируя не финальный exploit, а процесс мышления.Вот в чём принципиальное отличие от writeup на Medium или видео на YouTube. Writeup показывает готовый путь: «сканируем Nmap → находим порт 8080 → эксплуатируем SQLi → получаем shell». Ментор в HackTrack показывает развилки: «вот тут я вижу три открытых порта, почему я иду сначала на 8080, а не на 445? Потому что...». Именно этот навык принятия решений под неопределённостью проверяет экзамен OSCP.
Для контекста: экзамен OSCP - 23 часа 45 минут на компрометацию нескольких машин в изолированной среде. Техники, которые проверяются, покрывают широкий спектр по матрице MITRE ATT&CK: от Active Scanning (T1595, Reconnaissance) и Exploit Public-Facing Application (T1190, Initial Access) через Exploitation for Privilege Escalation (T1068) до Credential Access через дамп LSASS Memory (T1003.001) и Lateral Movement через SMB/Windows Admin Shares (T1021.002). Менторская программа помогает выстроить эти техники в цепочку, а не держать их россыпью отдельных приёмов.
Как подготовиться к OSCP с HackTrack: практический план на 10 недель
HackTrack сам по себе не заменяет самоподготовку - он её структурирует. Вот как выглядит разумная интеграция программы в подготовку:Недели 1-3: фундамент. До первых сессий HackTrack стоит пройти модули PEN-200 по информационному сбору и сканированию уязвимостей. Базовое владение
nmap с ключевыми флагами, понимание работы с Metasploit через msfconsole и навык чтения вывода сканера - минимум, без которого walkthrough менторов будет непонятен. OffSec публикует 24-недельный план обучения PEN-200, и первые шесть недель того плана можно уложить в три, если заниматься ежедневно по 2-3 часа.Недели 4-7: ядро. Основной период HackTrack, когда менторские разборы дают максимум пользы. Каждую субботнюю сессию стоит закреплять самостоятельной работой: взять аналогичную машину из лабораторного пула PEN-200, применить ту же методологию и записать решение в CherryTree или Obsidian. Ключевые области:
- Web-атаки: SQL injection, XSS, session hijacking - всё, что попадает под OWASP A03:2021 (Injection) и A05:2021 (Security Misconfiguration)
- Privilege escalation: Windows и Linux, включая поиск SUID-бинарей через GTFOBins (
find / -perm -4000 -type f 2>/dev/nullкак отправная точка), перечисление черезwinPEAS/linPEAS - Lateral movement: перемещение через сеть, особенно SMB-шары и Pass-the-Hash
HackTrack, HTB и TryHackMe: что с чем сочетать
Частый вопрос: «Зачем мне HackTrack, если я уже решаю машины на Hack The Box?» Это разные вещи, и они не взаимоисключающие.| Параметр | HackTrack | HTB (Hack The Box) | TryHackMe |
|---|---|---|---|
| Формат | Менторские walkthrough | Самостоятельное решение | Guided rooms с подсказками |
| Стоимость | Бесплатно (при подписке PEN-200) | ~$14/мес (VIP, уточняйте на hackthebox.com) | $14/мес (Premium) |
| Привязка к OSCP | Прямая (машины PEN-200) | Косвенная (OSCP-like boxes) | Косвенная (OSCP prep path) |
| Менторство | Да - живые сессии | Нет (форум/Discord) | Нет (подсказки в интерфейсе) |
| Длительность | 10 недель | Без ограничений | Без ограничений |
| Методология | OffSec-стиль с акцентом на процесс | Свободный подход | Пошаговые инструкции |
HTB даёт объём практики - количество машин, разнообразие техник, рейтинговая система. TryHackMe хорош для тех, кто только входит в тему и нуждается в пошаговых инструкциях. HackTrack закрывает другую потребность: правильная методология решения именно тех машин, которые встретятся на экзамене OSCP.
Оптимальная связка: HackTrack (субботы) + самостоятельная работа в лабах PEN-200 (будни) + 2-3 retired HTB-машины из списка OSCP-like в неделю для расширения кругозора. На TryHackMe стоит заглянуть, если есть пробелы в базовых темах - сетевые протоколы, основы Linux, начальный web hacking.
Стоимость пути к OSCP: полная картина
Подготовка к OSCP - это не только время, но и деньги. Прозрачная калькуляция:- Learn One подписка (PEN-200): актуальная цена на offsec.com - включает курс, лабы на 12 месяцев и 2 экзаменационных ваучера
- HackTrack: $0 (входит в подписку)
- HTB VIP (опционально): ориентировочно ~$168/год (актуальные тарифы - на hackthebox.com/pricing)
- Дополнительный экзаменационный ваучер (если два не хватило): $249
Для сравнения: eJPT от INE стоит ориентировочно около $250 за экзамен + подписку, PNPT от TCM Security - около $400 за курс + экзамен (цены меняются, актуальные тарифы - на ine.com и tcm-sec.com). Но ни одна из этих сертификаций не имеет того же веса на рынке, что OSCP. Это не значит, что eJPT или PNPT бесполезны - отличные промежуточные ступени. Но если цель - OSCP, экономить на подписке PEN-200 в пользу «бесплатных альтернатив» - путь к провалу на экзамене.
Многие работодатели компенсируют стоимость сертификации: в крупных компаниях и интеграторах бюджет на обучение сотрудников ИБ - стандартная статья расходов. Уточните этот момент до покупки подписки.
Что HackTrack не даёт - и где искать дополнение
У HackTrack есть ограничение, о котором стоит говорить прямо: 10 недель - это мало. Предшественник, OffSec Live, длился 25 недель с двумя сессиями в неделю. HackTrack сжал это до 10 недель с субботними встречами. Для человека, который уже прошёл большую часть курса PEN-200, 10 недель менторского сопровождения - отличный финальный рывок перед экзаменом. Для новичка, только открывшего подписку, - недостаточно. HackTrack работает как акселератор, а не как замена полноценной подготовки.
Ещё один момент, который я редко вижу в обсуждениях: менторство в формате группового walkthrough - не то же самое, что индивидуальный ментор. В HackTrack ментор разбирает одну машину для всех участников. Он не посмотрит ваши заметки, не скажет «у тебя проблема с enumeration на Windows, давай сфокусируемся». Для индивидуальной обратной связи нужен либо платный ментор, либо активное сообщество - Discord-серверы по OSCP, каналы в Telegram, форумы вроде codeby.net.
OffSec движется в правильном направлении. Ещё три года назад подготовка к OSCP была исключительно одиночным занятием: купил подписку, читай PDF, решай лабы, не справился - твои проблемы. Появление сначала OffSec Live, теперь HackTrack - признание того, что менторство в offensive security не роскошь, а необходимость. Но пока HackTrack - скорее «пробная версия» менторства: бесплатная, ограниченная по времени, групповая. Полноценная менторская подготовка к OSCP - та, где кто-то разбирает именно ваши ошибки и подстраивает план под ваши слабые места - по-прежнему остаётся за рамками базовой подписки. Если хочешь не просто walkthrough, а пройти всю атаку от initial access до persistence с лабой на каждый кейс и ментором в чате при затыке - WAPT на codeby.school покрывает это с русскоязычным разбором.
