Sertifikasi OSCP dari OffSec adalah salah satu kredensial penetration testing berbasis praktik yang paling dikenal, karena pesertanya harus membuktikan kemampuan lewat ujian lab, bukan sekadar menjawab soal pilihan ganda. Sertifikasi ini diperoleh setelah lulus ujian OSCP+ yang berlangsung 24 jam, biasanya dengan persiapan lewat kursus PEN-200. Berikut penjelasan manfaat, format ujian, biaya per Oktober 2026, dan cara mempersiapkan diri secara legal dan terarah.
Apa Itu Sertifikasi OSCP dan OSCP+?
OSCP singkatan dari Offensive Security Certified Professional. Kursus pendampingnya bernama PEN-200, yang menurut OffSec berisi sekitar 321 jam materi tingkat 200. Dalam format terbaru, lulus ujian memberi Anda dua sertifikat sekaligus, yaitu OSCP yang tidak kedaluwarsa dan OSCP+ yang berlaku tiga tahun sejak diterbitkan.
Untuk mempertahankan tanda plus pada OSCP+, OffSec menyediakan beberapa jalur: lulus ujian sertifikasi ulang dalam enam bulan sebelum masa berlaku habis, lulus ujian OffSec tertentu seperti OSEP, OSWA, OSED, atau OSEE, atau mengikuti program CPE OffSec.
Manfaat Sertifikasi OSCP
- Bukti kemampuan praktik. Anda dinilai dari kemampuan menyelesaikan sasaran lab dan melaporkan temuannya, sehingga nilainya berbeda dari ujian berbasis soal.
- Pembeda untuk peran ofensif. Sertifikasi ini relevan bagi Anda yang menargetkan peran penguji penetrasi atau red team.
- Disiplin kerja yang terlatih. Persiapan menuntut Anda mencatat, mengelola waktu, dan menulis laporan yang jelas, keterampilan yang dipakai setiap hari oleh penguji penetrasi profesional. Lihat apa itu penetration testing untuk gambaran pekerjaannya.
- Dasar untuk sertifikasi lanjutan. Lulus OSCP+ juga menjadi pijakan menuju ujian OffSec tingkat berikutnya.
Format Ujian OSCP+
Menurut OffSec, ujiannya diawasi oleh karyawan OffSec lewat VPN privat selama 24 jam. Isinya tiga mesin mandiri yang dinilai dari akses awal dan peningkatan hak akses, ditambah satu set Active Directory berupa simulasi pembobolan pada tiga mesin. Setelah ujian, peserta diberi waktu 24 jam lagi untuk mengunggah laporan tertulis dalam format PDF.
Soal nilai kelulusan, sampai 30 November 2026 batas lulus adalah 70 dari 100 poin. Mulai 1 Desember 2026 OffSec memberlakukan penilaian berskala, sehingga hasil antarset ujian dipetakan ke skala yang sama dan tidak ada lagi satu angka poin mentah yang berlaku untuk semua set. OffSec menegaskan bahwa Anda tidak boleh menjadikan 70 poin sebagai target pada sistem baru, dan perlu menunggu hasil resmi. Keterampilan, materi, format, durasi, dan biaya tidak berubah.
Berapa Biaya Sertifikasi OSCP?
Berikut harga yang tercantum di halaman PEN-200 OffSec per Oktober 2026, dalam dolar AS. Harga dapat berubah dan promo kadang berlaku, jadi pastikan lagi sebelum membayar.
- Paket kursus dan ujian: US$1.749 sekali bayar, berisi akses 90 hari ke kursus dan lab serta satu kali percobaan ujian.
- Learn One: US$2.749 per tahun dan diperpanjang otomatis kecuali dibatalkan, berisi akses satu tahun ke satu kursus dan lab serta dua kali percobaan ujian.
- Ujian OSCP+ saja: US$1.699 sekali bayar, untuk Anda yang sudah memiliki bekal belajar.
Biaya ini belum termasuk kebutuhan lain seperti perangkat yang memadai dan waktu belajar. Karena paket kursus dan ujian hanya memberi akses lab 90 hari, rencanakan jadwal belajar dengan baik agar akses tidak habis sebelum Anda siap.
Keterampilan yang Dinilai pada Ujian OSCP+
Berdasarkan struktur ujian yang dipublikasikan OffSec, penilaian berfokus pada kemampuan Anda mengidentifikasi cara memperoleh akses awal dan meningkatkan hak akses pada mesin mandiri, serta bekerja pada skenario Active Directory yang mensimulasikan pembobolan lintas mesin. Di luar teknik, Anda dinilai dari ketelitian mendokumentasikan langkah dan temuan dalam laporan. Itulah mengapa persiapan terbaik memadukan pemahaman konsep, kebiasaan mencatat, dan kemampuan membaca situasi dengan tenang di bawah batas waktu. Bagi penguji profesional, hasil akhirnya selalu berupa rekomendasi perbaikan bagi pemilik sistem, bukan sekadar bukti bahwa sebuah sistem bisa ditembus.
Cara Mempersiapkan Diri untuk OSCP
OffSec tidak menetapkan prasyarat formal, tetapi sangat menyarankan pemahaman TCP/IP, pengalaman administrasi Windows dan Linux, serta kemampuan dasar scripting Bash atau Python. Untuk mempersiapkannya:
- Perkuat dasar jaringan dan sistem operasi. Tanpa fondasi ini, materi lab akan terasa seperti menghafal perintah. OffSec juga menyediakan kursus tingkat 100 yang menjadi bagian dari langganan Learn One.
- Kerjakan materi dan latihan kursus secara berurutan di lab resmi yang memang disediakan untuk belajar.
- Berlatih di lingkungan legal. Gunakan lab sendiri, mesin virtual, atau platform latihan yang diizinkan, misalnya yang dibahas pada artikel CTF dan platform latihan hacking legal.
- Biasakan menulis catatan dan laporan sejak hari pertama, karena laporan adalah bagian yang dinilai.
- Latih manajemen waktu dan stamina, sebab ujian berjalan sehari penuh dan menguji ketekunan sama seperti teknik.
Satu prinsip yang tidak boleh dilupakan: semua latihan harus dilakukan pada sistem milik sendiri atau lab yang jelas mengizinkannya. Mengakses sistem pihak lain tanpa izin melanggar UU ITE, sekalipun niat Anda hanya belajar.
Apakah OSCP Cocok untuk Pemula?
OSCP bukan titik awal yang ideal bagi yang belum pernah menyentuh jaringan dan Linux. Jika Anda masih di tahap awal, mulailah dari dasar-dasar dan pertimbangkan sertifikasi pengantar lebih dulu, seperti dibahas di artikel sertifikasi CEH. Bila Anda sudah nyaman dengan Linux, jaringan, dan scripting, OSCP adalah tantangan yang masuk akal. Gambaran materi belajarnya ada di artikel kursus penetration testing online.
Pertanyaan yang Sering Diajukan
Apakah sertifikasi OSCP seumur hidup?
OSCP asli tidak kedaluwarsa, sedangkan OSCP+ berlaku tiga tahun dan harus diperbarui lewat jalur yang disediakan OffSec bila Anda ingin mempertahankannya.
Apakah harus mengikuti kursus PEN-200 untuk mengikuti ujian?
Tidak diwajibkan. OffSec menjual ujian OSCP+ secara terpisah, tetapi kursusnya sangat disarankan bagi sebagian besar peserta.
Berapa lama ujian OSCP+?
Ujiannya 24 jam yang diawasi, dilanjutkan 24 jam tambahan untuk mengunggah laporan.
Berapa nilai kelulusan OSCP+?
Untuk ujian sampai 30 November 2026 nilainya 70 dari 100 poin. Setelah itu OffSec memakai penilaian berskala, jadi hasilnya ditentukan setelah penilaian resmi.
Kesimpulan
Sertifikasi OSCP bernilai tinggi bagi Anda yang ingin membuktikan kemampuan penetration testing secara praktik, tetapi menuntut biaya, waktu, dan fondasi teknis yang kuat. Rencanakan persiapan sejak jauh hari, berlatih hanya di lingkungan legal, dan ikuti perubahan penilaian terbaru. Linuxhackingid menyediakan program belajar yang dapat membantu Anda membangun fondasi itu, dan bisa Anda lihat di halaman bootcamp.
Every article is reviewed by the practice lead who ran the work before it is published.
