OSCP (Offensive Security)

El OSCP (Offensive Security Certified Professional) es ampliamente considerado el estándar de oro en certificaciones de penetration testing. No es solo una certificación: es una prueba de resistencia de 24 horas en la que debes comprometer máquinas reales de un laboratorio, escribir un reporte profesional en las siguientes 24 horas, y enviarlo para evaluación. El OSCP viene incluido con el curso PEN-200 (antes PWK) de Offensive Security, que incluye acceso a laboratorios de práctica con más de 70 máquinas vulnerables. El mantra oficial es Try Harder: la certificación exige autosuficiencia, creatividad y persistencia. No se permiten herramientas automáticas de explotación como Metasploit (excepto en una máquina). Desde 2022, el OSCP incluye máquinas de Active Directory, lo que lo hace aún más relevante para entornos empresariales reales. Es el primer filtro real de muchos procesos de selección para roles de pentester senior, red team y vulnerability researcher.