计划考一个安全方面的证书， offsec 的 PEN200（OSCP）和 PEN300（OSEP）都是 1649 美金一次，是不是可以直接考 PEN300 跳过 PEN200？

[toneewang]

[dabaisuv]

可以直接考 OSEP ，offsec 的证书都能直接考的。OSCE3 是考完 OSWE 、OSEP 、OSED 自动获得的。要都考的话，我建议你直接冲$5499/year 的无限制考试套餐（有更短的重考时间限制，好像第一次重考一星期，各个证书直接的重考时间独立）:D

[CCddf]

感觉卖证书可赚钱

[liuzhiyong]

个人经验是最好别干安全工作。

[toneewang]

@liuzhiyong 非安全工作者，最近证书荒了，看到这个不用续证书，认可度也不错

[miao1007]

aws 的安全证书也可以试下

[4ra1n]

国外还挺看重这些证的

[BadFox]

这个太偏渗透了，如果不往 bounty hunter 方向走还不如拿 CISSP 和 CISA 的泛用性更高。

[impdx]

送你个站 https://pauljerimy.com/security-certification-roadmap/ 海外是持证上岗，与国内环境不同
可以跳过 200 系列直接考 3 的。

[0x20H]

都是实战类型，难度不算低，有相关安全经验可以考

[waibibabu333]

如果是为了学习的话，不建议跳过。二者侧重点不一样，200 偏向单点的漏洞利用，300 更偏向长链路的渗透测试