本篇着重介绍OSCP、PSEP、OSWE、OSED这四大认证，小编会从级别，内容，要点这三方面介绍，仅供各位大佬参考。
OSCP国际进攻性安全认证
| 级别 | PEN-200中级认证 |
| 内容 | OSCP是OffSec中知名度最高的认证。 内容包括渗透测试方法和 Kali Linux 中所包含工具的使用方法。这是一项实践的渗透测试认证，要求持证者在安全的实验室环境中成功攻击和渗透各种实验机器。 |
| 要点 | OSCP需要不断练习打靶和总结，根据细节精准搜寻漏洞利用点 |
OSEP高级渗透测试专家认证
| 级别 | PEN-300高级认证 |
| 内容 | OSEP以实战为主，主要聚焦于横向移动、域渗透和免杀，对具有既定安全功能的成熟组织执行高级渗透测试。 |
| 要点 | OSEP的重点是目标关联信息的细颗粒度搜集，结合丰富的专家经验，完成对目标的准确击杀。 |
OSWE高级Web渗透测试专家认证
| 级别 | WEB-300 |
| 内容 | OSWE属于高级Web应用安全课程，旨在培养学生进行白盒渗透测试所需要的能力 |
| 要点 | OSWE注重Web白盒测试，理解业务逻辑、理清路由是查找漏洞点的关键所在。 |
OSED攻击性安全漏洞开发认证
| 级别 | EXP-301 |
| 内容 | OSED是专注于Windows环境下的二进制安全开发与利用以及基本缓解机制，如SEH、DEP、ASLR的绕过，最后涉及到Win32程序的逆向和漏洞利用 |
| 要点 | OSED专注在二进制安全，对前提知识的要求会相对高一些，例如Win32的汇编、C语言、操作系统原理，Windbg动态调试，IDA free逆向分析等； OSED的重点是Win32 API函数对应汇编代码的快速实现，ROP链的合理构造和实现，逆向分析汇编代码的快速解读和漏洞定位。 |
