OSCP экзамен структура 2026: 3 машины + AD Set

С 1 ноября 2024 года OffSec убрал бонусные 10 баллов за упражнения курса PEN-200 - и арифметика экзамена сломала стратегию тысяч кандидатов. Три standalone-машины дают максимум 60 баллов. Проходной порог - 70. Без Active Directory Set сдать OSCP невозможно математически. Один мой стажёр набрал все 60 за standalone и провалился - на AD-цепочку не хватило трёх часов. Он знал техники, но ни разу не собирал полную цепочку от начала до конца под давлением таймера. Ниже - полный разбор структуры экзамена PEN-200 в актуальном формате, с раскладкой баллов по каждой машине и стратегией, по которой готовлю людей к первой попытке.

Изменения OSCP экзамена с ноября 2024​

Три изменения радикально поменяли подход к подготовке.

Бонусные баллы убраны. По данным OffSec (OSCP+ Exam Guide), до ноября 2024 можно было набрать до 10 дополнительных баллов за выполнение упражнений курса и прохождение лабораторных машин PEN-200. Кандидат приходил с подушкой: 60 баллов за standalone плюс 10 бонусных - и AD Set становился опциональным. Сейчас все 70 баллов зарабатываются в день экзамена, без страховки. Подушка сдулась.

OSCP и OSCP+ - два сертификата за одну сдачу. При успешной сдаче после ноября 2024 кандидат получает классический OSCP (бессрочный) и OSCP+ (действует 3 года). Продление OSCP+ - через CPE-кредиты, пересдачу или получение старшей сертификации OffSec (OSEP, OSWE, OSED). Экзамен один и тот же, дополнительных сборов нет. Часть работодателей и государственных контрактов уже требуют именно OSCP+ - планируйте путь продления до сдачи, а не после. Иначе через три года окажетесь с бессрочным OSCP, который для конкретной вакансии не годится.

Assumed breach в AD Set. AD-сценарий начинается не с поиска внешней точки входа, а с учётных данных обычного доменного пользователя с низкими привилегиями. Формат зеркалит реальные внутренние пентесты: стартуете внутри периметра и строите цепочку lateral movement к Domain Admin. По данным HackerDNA, это ключевое изменение для подготовки - вместо отработки Exploit Public-Facing Application (T1190) на AD-машинах основное время уходит на внутреннюю энумерацию и эскалацию. Проще говоря, вам дали учётку jsmith:Password123 - дальше крутитесь сами.

Структура экзамена OSCP: раскладка баллов​

Экзамен длится 23 часа 45 минут (практическая часть) плюс 24 часа на отчёт. Прокторинг непрерывный: веб-камера и демонстрация экрана включены всё время. Перерывы на еду и сон допускаются, но камера остаётся активной.


По данным HackerDNA и CertCrush, в текущем формате AD Set начисляет частичные баллы - 10 за компрометацию первого хоста цепочки, 10 за второй и 20 за Domain Controller. Раньше AD Set оценивался all-or-nothing: либо 40 баллов за полную цепочку, либо ноль. Частичное начисление - принципиальная разница. Даже незавершённая AD-цепочка приносит баллы, и это меняет тактику: застряли на DC - не паникуйте, 20 баллов за первые два хоста уже в кармане.

Почему 3 Standalone - это не стратегия​

Математика не оставляет вариантов. Три идеально отработанные standalone-машины: 3 * 20 = 60 баллов. До порога не хватает 10. Как прямо формулирует CertCrush: "You cannot pass the OSCP by rooting every standalone machine and skipping Active Directory.""Вы не можете сдать OSCP владея root доступом каждой выстовочной машиной и пропуская Active Directory"

Минимальная проходная комбинация: полный AD Set (40) + одна standalone с root (20) + foothold на второй standalone (10) = 70 баллов. AD Set - не бонусный раунд, а центр тяжести экзамена.

OSCP Active Directory сет: цепочка атаки на 40 баллов​

AD Set - три Windows-машины, связанные в мини-enterprise: рабочая станция, промежуточный сервер и контроллер домена. Старт - с учётных данных обычного доменного пользователя.

AD-цепочка по шагам​

По данным Macksofy Trainings и HackerDNA, типичная AD-цепочка на экзамене включает семь этапов:

1. Доступ к рабочей станции - уязвимый внутренний веб-сервис, MSSQL со слабыми кредами или Kerberos-пользователь без pre-authentication (AS-REP Roasting)
2. Локальная эскалация - token impersonation, unquoted service path, AlwaysInstallElevated (T1068)
3. Сбор учётных данных - дамп LSASS, SAM, кэшированные пароли, сохранённые креды браузеров (OS Credential Dumping, T1003)
4. Lateral movement - Pass-the-Hash, Pass-the-Ticket через WinRM или SMB exec на промежуточный сервер
5. Энумерация домена - BloodHound/SharpHound для карты путей, PowerView для точечных запросов
6. Доменная эскалация - Kerberoasting сервисных аккаунтов, ADCS abuse (ESC1/ESC8), DCSync, constrained delegation
7. Захват Domain Controller - получение DA-учётки, сбор proof.txt

Эту цепочку нужно проходить end-to-end за одну сессию. На экзамене не выдают задание "выполните Kerberoasting" - дают домен и 40 баллов, а порядок техник определяете сами. Это не CTF с подсказками - это мини-пентест, где разведка и приоритизация решают не меньше, чем владение инструментами.

Что тренировать до автоматизма​

BloodHound - обязательный инструмент, но если он сломается на экзамене (а такое бывает - версия не та, зависимости конфликтуют), нужен план Б с ручной энумерацией через net и PowerView. Kerberoasting - один из самых частых путей к учётным данным сервисных аккаунтов. Суть: запросить TGS-тикет и сломать его офлайн:
Если пароль сервисного аккаунта слабый - креды получены без прямого взаимодействия с целевой машиной. Тренируйтесь до тех пор, пока не будете запускать эти команды без подсматривания в заметки. Серьёзно - на экзамене, когда адреналин и таймер тикает, даже синтаксис hashcat -m вылетает из головы.

Стратегия набора OSCP проходной балл 70 из 100​

23 часа 45 минут звучит как много. На практике - rabbit-holing на одной машине пять часов сжигает экзамен быстрее, чем кажется. Я видел это не раз: кандидат упирается в privesc на standalone, "ну ещё 20 минут, точно найду" - и очнулся через четыре часа с нулём баллов за AD.

Порядок атаки​

Рекомендуемый вариант: начинайте с AD Set. 40 баллов в одном связном сценарии - самая концентрированная часть экзамена. Выделите 4-6 часов на AD-цепочку. Если застряли на конкретном шаге больше 45 минут - переключитесь на standalone и вернитесь к AD позже с «чистой» головой. Часто после переключения решение приходит само.

Альтернатива: потратьте первые 30-40 минут на быструю энумерацию всех шести машин (nmap -sV -sC по каждой цели, T1046). Определите самую доступную standalone, возьмите её для разогрева, затем переходите к AD Set. Этот вариант хорош, если вам нужно "расписаться" - первый root снимает нервное напряжение.

Тайминг по блокам​

Правило: не тратьте больше 2 часов на одну standalone при первом проходе. По данным UniHackers, цель - набрать 70+ баллов к 12-14 часу, чтобы оставшееся время уходило на документацию. Если к 14 часу у вас меньше 50 баллов - это красная зона, но не приговор. Шесть часов на финальный рывок - достаточно, если энумерация сделана качественно.

Ограничение по Metasploit​

Exploit-модули Metasploit разрешены только на одной цели из шести. Auxiliary-модули (сканеры, энумераторы) - без ограничений. На остальных пяти машинах работаете вручную: searchsploit, PoC с GitHub, ручная модификация эксплоитов. Именно этот навык OffSec проверяет - умение взять сырой PoC, адаптировать payload под конкретную цель и запустить без фреймворка. Если вы привыкли к use exploit/... -> set RHOSTS -> run - на экзамене будет больно.

OSCP checklist 2026: подготовка к экзамену​

Эти сроки - при условии, что вы реально тратите 15 часов, а не «сел на два часа, полтора залипал в ютуб». Практика на машинах, а не просмотр walkthroughs.

Ресурсы для тренировки​

OffSec Proving Grounds Practice - машины в стиле экзамена, включая AD-цепочки. Ближе всего к реальному формату, потому что сделаны теми же людьми. TJ Null's OSCP List - курируемый список машин HTB и Proving Grounds, разбитый по типам. Не пытайтесь пройти все 80+ - выберите по 5-7 из каждой категории. HTB Pro Labs (Dante, RastaLabs, Offshore) - полноценные AD-среды для тренировки цепочек. RastaLabs - самая приближённая к экзаменационному AD Set.

Критерий готовности: вы можете пройти три разных AD-среды от assumed breach до Domain Controller за 4 часа каждую без гугления. Не "примерно помню, что делать" - а садитесь и проходите. С таймером.

Стоимость PEN-200 в 2026 году​

По данным OffSec (цены в USD):


По курсу середины 2026 - $1,749 это примерно 170 000 рублей. Дополнительные расходы: HTB или Proving Grounds ($17-25/мес. на 3-6 месяцев), книги и материалы ($50-150). Общий бюджет реалистично оценивать в $1,900-3,200. Часть работодателей покрывает стоимость сертификации - уточните бюджет на профессиональное развитие до оплаты из своего кармана. $249 за пересдачу - не катастрофа, но три пересдачи уже ощутимо бьют по кошельку.

Отчёт - отдельный экзаменационный навык​

После практической части даётся 24 часа на профессиональный отчёт: executive summary, описание находок, шаги воспроизведения, скриншоты и рекомендации. Кандидаты проваливались, набрав 70+ баллов на машинах, из-за неполного отчёта. Документируйте каждый шаг во время экзамена: команды, вывод, скриншоты. Писать по памяти через сутки - верный путь к провалу. Заведите шаблон отчёта до экзамена, протестируйте его на тренировочных машинах. На экзамене - копируете команду, вставляете вывод, делаете скриншот. Конвейер, не творчество.

Большинство русскоязычных материалов про OSCP до сих пор описывают формат до ноября 2024 - с бонусными баллами и all-or-nothing AD Set. Этот формат мёртв.

Реальность 2026 года: AD Set - не отдельная тема в конспекте, а ядро экзамена, вокруг которого строится вся подготовка. Я видел два типа провалов. Первый - кандидат с отличной Linux privesc-базой, который прошёл 50 машин на HTB, но ни разу не собирал полную AD-цепочку от начала до конца. Отдельные техники - Kerberoasting, BloodHound-запросы, Pass-the-Hash - работают в учебных условиях. На экзамене, когда нужно за 4 часа пройти семь шагов подряд без подсказок и с нервами, отдельные техники рассыпаются как конструктор без инструкции.

Второй тип - человек, который пренебрёг отчётом. Набрал 75 баллов, но отчёт написал за три часа по памяти, без скриншотов промежуточных шагов. Результат предсказуем.

Формат с частичным начислением баллов за AD Set - облегчение, но не спасательный круг. 10 баллов за первый хост цепочки лучше, чем ноль, но порог - всё ещё 70. Кандидаты, которые тратят 80% подготовки на standalone и 20% на AD, систематически проваливаются. Из тех, кого я готовил, сдали с первой попытки те, кто мог пройти AD-цепочку на Proving Grounds от assumed breach до DA за 3.5 часа - стабильно, без гугления синтаксиса на ходу. Если хочешь сдать OSCP - на WAPT эту цепочку проходят в течение двух модулей с лабами, с русскоязычным разбором каждого шага.