Was dieser Artikel behandelt
- Was die OffSec Proving Grounds sind und wer dahintersteht.
- Beispiele für Maschinen und den Praxischarakter.
- Stärken, Schwächen und das Gesamturteil.
- Ein KI-Wochenplan als gezielte OSCP-Vorbereitung.
Was sind die Proving Grounds?
Proving Grounds, kurz PG, ist das Übungslabor von OffSec, der Firma hinter dem OSCP, dem angesehensten Pentest-Zertifikat der Branche. Damit ist klar, wofür PG da ist: Es ist der Trainingsraum für die härteste Prüfung im Feld, gebaut von denselben Leuten.
Zwei Stufen existieren: PG Play ist kostenlos, mit einer täglichen Zeitbegrenzung auf Maschinen und einer Auswahl einfacherer Boxen. PG Practice ist das bezahlte Angebot mit der vollen Maschinen-Bibliothek, gestuft nach Schwierigkeit und versehen mit Community-Bewertungen, wie nah eine Maschine am OSCP-Niveau liegt. Der Charakter: echte Maschinen per VPN, keine Browser-Spielerei, keine angeleiteten Räume. Eine IP, ein Ziel, Deine Methodik.
Beispiele und der Praxischarakter
PG-Maschinen sind bewusst im Stil der OSCP-Prüfung gebaut: Viele führen über mehrere Stufen, über einen Foothold auf einen unprivilegierten User und dann die Eskalation auf Root oder SYSTEM, manche mit Active-Directory-Komponenten. Community-Bewertungen pro Maschine sagen Dir, ob sie „sehr OSCP-nah” oder eher „schwieriger als nötig” ist, und genau diese Einschätzung ist Gold wert, weil sie Dich die richtigen Ziele wählen lässt.
Der entscheidende Unterschied zu HackTheBox: HTB-Maschinen sind oft kreativer und trickreicher, PG-Maschinen sind systematischer und näher am Prüfungsprofil. Wer die OSCP anstrebt, trainiert hier auf den Rhythmus und die Schwierigkeit, die die Prüfung erwartet.
Stärken und Schwächen
Stärken: Direkte OSCP-Nähe, weil es von OffSec kommt. Maschinen mit Community-Votum zum Prüfungsniveau. PG Play ist ein echter kostenloser Einstieg. Der Inhalt ist nüchtern und zielgerichtet, ohne Gamification, wie die Prüfung selbst.
Schwächen: Keine Erklärung, keine Führung, kein Pardon. Wer noch keine Methodik hat, ertrinkt hier. Die Bibliothek ist kleiner als bei HTB. Practice kostet ein Abo, und ohne OSCP-Ambitionen ist die Plattform etwas spezialisiert.
Preis: PG Play kostenlos mit Zeitlimit. Practice im Monats-Abo, im Bereich von etwa zwanzig Dollar, je nach Laufzeit.
Der KI-Wochenplan für die OSCP-Vorbereitung
Wer PG macht, macht es für die Prüfung. Dieser Prompt macht die KI zum Prüfungsvorbereiter eines zwölfwöchigen Programms:
Ich bereite mich mit OffSec Proving Grounds Practice
auf die OSCP-Prüfung vor.
Baue mir einen 12-Wochen-Plan:
- Woche 1 und 2: Methodik-Fundament. Enumeration
zum Automatismus machen, meine Scan-Routine
dokumentieren.
- Woche 3 bis 6: Easy- und Intermediate-Maschinen,
zwei pro Woche, voller Workflow mit Writeup.
- Woche 7 bis 9: Active Directory, die größte
Lernlücke der meisten Kandidaten.
- Woche 10 und 11: Hard-Maschinen und der
Zeitdruck der echten Prüfung.
- Woche 12: Eine 24-Stunden-Simulation an einem
Wochenende, dann Review.
Regeln für unsere Zusammenarbeit:
- Wenn ich an einer Maschine hänge, stell mir die
Fragen eines Prüfers: „Was hast Du enumeriert?
Was deutet der Output hin?" Nie die Lösung.
- Nach jeder Maschine bewertest Du mein Writeup
wie einen echten Pentest-Report: Struktur,
Vollständigkeit, ob ein Kunde damit arbeiten
könnte.
- Prüfe mich wöchentlich auf die Methodik:
Buffer, Privesc-Pfade, AD-Schritte.Der Sinn: Die OSCP fällt nicht am Wissen, sondern an der Disziplin, 24 Stunden methodisch zu arbeiten. Die KI simuliert den erfahrenen Kollegen, der genau diese Methodik einfordert.
Die Bewertung
8 von 10 als OSCP-Vorhof, nicht als Lernplattform. Wer das Zertifikat anstrebt, findet hier das authentischste Training. Wer nur Security lernen will, ist bei HackTheBox besser aufgehoben. Der Abzug für die fehlende Führung und die kleinere Bibliothek. Ein Preis-Leistungs-Sieger als Vorbereitung, die direkt auf die Prüfung zahlt.
Häufige Fragen zu Proving Grounds
Was ist der Unterschied zwischen PG Play und Practice?
Play ist kostenlos mit täglichem Zeitlimit und einfacheren Maschinen. Practice ist das Abo mit der vollen Bibliothek und Community-Bewertungen zum OSCP-Niveau.
Reicht PG für die OSCP-Vorbereitung?
Als Haupttraining ja, in Kombination mit dem offiziellen PEN-200-Kursmaterial. Viele Kandidaten bestehen nach monatelanger PG-Arbeit.
Wie nah sind die Maschinen an der echten OSCP?
Sehr nah, weil OffSec selbst sie baut. Die Community bewertet pro Maschine explizit, wie prüfungsnah sie ist, und genau dafür ist PG gedacht.
Brauche ich vorher TryHackMe oder HackTheBox?
Empfohlen. Wer ohne Grundlagen bei PG startet, kämpft mit dem Falschen. Ein guter Vorlauf ist der Pfad in Security Labs üben mit KI.
Wie viele Stunden brauche ich pro Maschine?
Easy eins bis drei Stunden, Intermediate einen halben Tag, Hard gern mehrere Abende. In der Prüfung zählt nur der Prozess, nicht die Zeit.
Ist Proving Grounds kostenlos?
PG Play ja, mit täglichem Maschinen-Zeitlimit. Practice ist bezahlt und öffnet die volle Bibliothek.
Was ist Active Directory bei PG?
Viele Maschinen simulieren kleine AD-Umgebungen, weil das der Kern der modernen OSCP ist. Enumeration, Kerberoasting, Delegation, genau die Themen der Prüfung.
Wie hilft mir KI bei PG?
Als Methodik-Coach: Output interpretieren, Privesc-Checklisten, mein Report-Writeup reviewen. Nie die Lösung, immer die Frage, was noch ungeprüft ist.
Soll ich vor der OSCP-Anmeldung PG üben?
Ja. Wer PG-Intermediate-Maschinen zuverlässig allein löst, ist bereit für die Prüfung. Das ist der sinnvollste „Bin ich bereit”-Test, den es gibt.
Wie dokumentiere ich PG-Maschinen für die Prüfung?
Genau wie einen echten Pentest-Report: Enumeration, Foothold, Privesc, Proof. Die KI reviewt die Struktur, und der Workflow dazu steht im Security-Labs-Artikel.
Lohnt sich PG für Nicht-OSCP-Kandidaten?
Nur begrenzt. Wer nicht das Zertifikat will, findet bei HackTheBox mehr Vielfalt und bei TryHackMe mehr Führung. PG ist der Trainingsraum für eine Prüfung.
Was kostet PG Practice?
Monats-Abo im Bereich von grob zwanzig US-Dollar, mit Nachlass bei längeren Laufzeiten. PG Play bleibt kostenlos.
Wie ist das Schwierigkeits-Niveau?
Deckt das ganze Prüfungsfeld ab: Easy, Intermediate, Hard, mit Community-Votum. Es ist bewusst kein Einsteiger-Niveau, sondern Prüfungsreife.
Kann ich PG-Maschinen im Lebenslauf erwähnen?
Als Training ja, als Portfolio besser durch eigene Writeups. Der eigentliche Nachweis ist die OSCP selbst, zu der PG führt.
Was kommt nach PG Practice?
Die OSCP-Prüfungsanmeldung oder die Pro Labs bei HackTheBox für größere simulierte Netzwerke. Wer fertig ist, geht in die Prüfung.
PG ist der Proberaum für die härteste Prüfung
Wer die OSCP will, trainiert nicht „irgendwo im Internet”, sondern auf den Maschinen, die OffSec selbst für genau diesen Zweck gebaut hat. Die Proving Grounds sind nüchtern, fordernd und zielgerichtet, genau wie die Prüfung. Grundlagen und den Mentor-Workflow liefert Security Labs üben mit KI, den alternativen Trainingsweg zeigt HackTheBox.