OffSec

OffSec，正式名称为Offensive Security，是一家美国信息安全组织，专注于实用的网络安全教育、专业认证、渗透测试和数字取证专业知识。它最著名的是Offensive Security Certified Professional（OSCP），这是一项实践性认证，要求考生在受控的考试环境中入侵系统并提交技术报告。这种评估模式帮助OffSec区别于许多主要依赖选择题考试的认证提供商。 该组织的历史可以追溯到2000年代中期，当时安全从业者Mati Aharoni开始与妻子Iris Aharoni一起开发培训材料、工具和基于Linux的安全环境。Offensive Security LLC于2008年成立。其早期工作与BackTrack Linux密切相关，BackTrack Linux是一个为渗透测试和安全评估而组装的开源发行版。BackTrack继承了包括Whoppix、IWHAX和Auditor在内的早期项目，并被安全专业人员和学习者广泛使用。该公司后来开发了Kali Linux作为BackTrack的继任者。Kali是一个基于Debian的发行版，包含大量用于渗透测试、数字取证、漏洞研究、无线评估和相关安全工作的工具。OffSec还支持Kali NetHunter，一个面向Android和ARM的安全平台。 除了操作系统项目，OffSec还帮助维护安全知识资源。Exploit Database，通常称为Exploit-DB，存档了公开记录的软件漏洞、漏洞利用代码和概念验证材料，供研究和授权测试使用。该公司还托管了Google Hacking Database，这是一个安全从业者用来识别暴露信息的搜索查询集合，并支持了Metasploit Unleashed，一个与Hackers for Charity相关的教育项目。这些项目扩大了OffSec在课程交付之外的角色，并提高了其在开源和进攻性安全社区中的知名度。 该公司的商业产品包括在线和讲师指导的培训、基于订阅的学习材料访问、考试尝试以及涵盖渗透测试、漏洞利用开发、高级Web应用程序安全和安全操作的认证。其旗舰证书包括OSCP、Offensive Security Experienced Professional（OSEP）和其他专业认证。OffSec曾在Black Hat等行业活动中提供培训，并为科技公司、金融机构、咨询公司以及美国政府和国防相关组织提供教育或安全相关服务。公开确认的培训客户和用户包括Cisco、Wells Fargo和Booz Allen Hamilton。 2019年9月，OffSec获得了来自Spectrum Equity的首笔风险投资。大约在同一时期，Ning Wang成为首席执行官，接替了领导公司约四年的Joe Steinbach。这笔投资和领导层变动反映了网络安全培训向更大商业教育市场的扩张。OffSec仍然与一种刻意实用、以实验室为导向的方法相关联：学习者被期望调查系统、编写脚本、在授权环境中利用弱点并记录他们的发现。因此，其声誉既与其考试的难度有关，也与其开源工具和培训生态系统的持续相关性有关。

OffSec源于Mati Aharoni和Iris Aharoni在2000年代中期进行的实用安全培训和开源工作。该业务于2008年正式组建为Offensive Security LLC。其早期身份由BackTrack Linux项目塑造，这是一个开源渗透测试发行版，汇集了用于安全评估的工具和工作流程。BackTrack本身继承了名为Whoppix、IWHAX和Auditor的项目谱系。在Offensive Security的协助、协调和资助下，贡献者构建了一个被安全专业人员和安全学习者广泛使用的发行版。 该组织将软件项目与专业教学相结合。其课程并非将网络安全教育视为纯粹的理论，而是强调直接针对实验室系统工作、研究漏洞、使用命令行工具并生成报告。这种方法最终体现在OSCP等认证中，其考试要求考生对受控网络进行实际攻击并记录结果。考试的难度和实践形式使该证书在信息安全就业市场中具有独特的声誉，尽管公开评论也强调雇主应验证候选人的实际能力，而不是仅依赖证书。 OffSec后来用Kali Linux取代了BackTrack，Kali Linux是一个基于Debian的发行版，专为渗透测试、数字取证、漏洞研究和相关安全活动而设计。Kali发展成为该组织最引人注目的公共项目之一，并包含数百种安全实用程序。OffSec还支持Kali NetHunter，一个面向Android和ARM的平台，并出版了《Kali Linux Revealed》作为教育资源。这些项目使公司的工作超越了付费课程客户，并加强了其与更广泛的开源安全社区的联系。 其他项目扩大了OffSec的信息资源。Exploit Database（或Exploit-DB）提供了公开披露的漏洞、漏洞利用代码和概念验证示例的存档，用于研究和授权安全测试。该组织还托管了Google Hacking Database，该数据库编目了用于查找意外暴露信息的搜索查询。Metasploit Unleashed是作为与Hackers for Charity相关的教育计划创建的，向学习者介绍了Metasploit框架和渗透测试概念。 随着培训项目的建立，OffSec的客户和机构影响力不断扩大。公开引用的客户包括Cisco、Wells Fargo、Booz Allen Hamilton以及具有国防相关职责的美国政府部门。该公司还在Black Hat安全会议上提供了课程。其讲师和安全专业人员参与了技术写作、课程开发和行业教育，包括与首席战略官Jim O'Gorman相关的工作。 2019年9月发生了一次重大的公司转型，当时Spectrum Equity进行了公司首笔报告的风险投资。大约在同一时间，王宁接替乔·斯坦巴赫担任首席执行官；斯坦巴赫领导公司约四年。这笔投资和领导层变动反映了OffSec从专业安全培训运营向更具可扩展性的国际教育和认证业务的演变。其持久的身份仍然植根于实用的进攻性安全技能、开源工具和旨在衡量应用能力的评估。

• 2019

  Spectrum Equity投资与领导层过渡

  [1]Offensive Securityen.wikipedia.org

  Spectrum Equity提供了公司首笔报告的风险投资，同时王宁接替乔·斯坦巴赫担任首席执行官。

• 2013

  Kali Linux接替BackTrack

  [2]What is Kali Linux?kali.org

  OffSec推出Kali Linux作为BackTrack的继任者，为渗透测试和数字取证提供基于Debian的平台。

• 2008

  Offensive Security LLC成立

  [1]Offensive Securityen.wikipedia.org

  该组织正式成立为Offensive Security LLC。

• 2006

  业务起源

  [1]Offensive Securityen.wikipedia.org

  Mati Aharoni和Iris Aharoni开始了发展成为Offensive Security的工作，最初结合了安全实践、培训和开源项目。

为渗透测试人员和其他安全从业者提供实用、实验室密集型的网络安全教育和认证。

• 专业认证

  OSCP

  Offensive Security Certified Professional是OffSec最知名的证书。它通过受控的实践考试评估应用渗透测试能力，而不是仅依赖传统的基于问题的测试。考生在测试网络中工作，识别弱点，获得授权访问，并准备一份解释其方法和证据的技术报告。

• 高级专业认证

  OSEP

  Offensive Security Experienced Professional是OffSec的高级认证，与对手模拟、渗透测试和入侵后技术相关。它扩展了该组织的实践考试模式，适用于寻求更深层次进攻性安全技能的从业者。

• 在线网络安全教育

  OffSec培训库

  OffSec培训库提供对网络安全课程、实践实验室环境、学习材料和认证准备的在线访问。其学科领域包括渗透测试、漏洞利用开发、Web安全和相关进攻性安全学科。

• 安全聚焦的Linux发行版 · 2013

  Kali Linux

  Kali Linux是一个基于Debian的开源发行版，专为渗透测试、数字取证、漏洞研究、无线评估和安全教育而设计。它接替了BackTrack，并捆绑了广泛的安全工具，使其成为OffSec对安全社区最引人注目的贡献之一。

• 移动安全平台

  Kali NetHunter

  Kali NetHunter将Kali Linux安全工具生态系统扩展到受支持的Android和基于ARM的设备。它旨在用于移动渗透测试、安全实验和授权评估工作。

• 漏洞和漏洞利用存档

  Exploit Database

  Exploit Database，通常称为Exploit-DB，是一个公开记录的漏洞、漏洞利用代码和概念验证材料的存档。安全研究人员和渗透测试人员使用它来研究弱点并验证授权评估。

• 开源安全发行版

  BackTrack Linux

  BackTrack是一个为渗透测试和安全评估而组装的开源Linux发行版。它在Offensive Security的支持下开发，并在被Kali Linux接替之前成为安全从业者广泛认可的平台。

• 安全教育项目

  Metasploit Unleashed

  Metasploit Unleashed是一个与Offensive Security和Hackers for Charity相关的教育项目。它教授与Metasploit框架相关的概念和工作流程，旨在帮助人们学习渗透测试。

• 安全信息数据库

  Google Hacking Database

  Google Hacking Database编目了安全专业人员可以用来识别网站和应用程序上潜在暴露信息的搜索查询。该项目起源于Johnny Long，后来由Offensive Security托管。

• 2019

  关于OSCP考试作弊的辩论

  安全行业的评论讨论了有关一些OSCP考生作弊或不当分享考试信息的指控。争议还引发了关于雇主应如何评估认证的问题。OffSec回应了这些担忧，而评论员强调实践能力应独立验证。

  来源

阅读更多

• Black Hat培训课程

  Global cybersecurity community

  OffSec在年度Black Hat黑客和信息安全会议上提供培训课程，利用该活动向国际专业受众展示实用安全培训。

  结果. 这些课程提高了该组织在安全从业者和会议参与者中的知名度。

  来源
• Hackers for Charity教育计划

  Global

  OffSec支持与Hackers for Charity相关的教育项目，包括Metasploit Unleashed和托管Google Hacking Database。

  结果. 这些计划扩大了在付费认证项目之外获取安全知识和实践学习资源的机会。

  来源

• 2019

  接受首笔报告的风险投资并购

  背景

  OffSec正在扩大其国际培训和认证业务，并寻求外部资本以支持增长。

  采取的行动

  Spectrum Equity进行了公司首笔报告的风险投资。

  后续影响

  这笔投资恰逢领导层过渡，标志着公司规模化的新阶段。

  来源

• 2019

  任命王宁为首席执行官其他

  背景

  该任命发生在公司首笔报告的风险投资之际，并紧随乔·斯坦巴赫担任首席执行官之后。

  采取的行动

  王宁接替乔·斯坦巴赫担任首席执行官。

  后续影响

  这一变化伴随着OffSec发展成为一家更大的国际网络安全培训组织。

  来源

• 2013

  用Kali Linux取代BackTrack换代

  背景

  BackTrack已成为一个突出的安全聚焦Linux发行版，但该组织寻求一个具有修订的基于Debian的基础并继续关注渗透测试和数字取证的继任者。

  采取的行动

  OffSec推出了Kali Linux作为其安全发行版的下一代，并继续开发Kali NetHunter等相关项目。

  后续影响

  Kali Linux成为该组织最突出的开源软件项目，并成为安全教育和专业测试中广泛使用的平台。

  来源

• 2019

  OffSec获得Spectrum Equity首笔风险投资[1]Offensive Securityen.wikipedia.org

  并购 · 其他

  据报道，Offensive Security接受了来自Spectrum Equity的首笔风险投资，标志着该组织扩张中的一个重要融资事件。

• 2019

  王宁成为首席执行官[1]Offensive Securityen.wikipedia.org

  人事变动

  在该组织商业扩张期间，王宁接替乔·斯坦巴赫担任首席执行官。

1. 1Offensive Securityen.wikipedia.org
2. 2What is Kali Linux?kali.org
3. 3The OSCP certification is hard—but is it worth it?csoonline.com
4. 4OffSec official websiteoffensive-security.com
5. 5OffSec Launches Free PHP2Shell Lab Following Critical Vulnerability Discoverynextbigfuture.com