OSCP Sertifikası Nedir? 2026 Ücreti, Sınavı ve OSCP+ Farkı

OSCP sertifikası, OffSec'in verdiği ve sızma testi becerini gerçek makineler üzerinde ölçen uygulamalı bir sertifikadır. Sınav 23 saat 45 dakika sürer, ardından 24 saat içinde rapor yazarsın. Ekim 2026 itibarıyla kurs ve tek sınav hakkı içeren paket 1.749 dolardır. Hedefin sızma testi ya da red team ise değer, ama ilk adımın olmamalı.

Bu rehberde sınavın puanlamasını, 1 Aralık 2026'da gelen ölçekli puan sistemini, TL karşılığıyla ücret seçeneklerini, OSCP ile OSCP+ farkını ve sertifikayı adım adım nasıl alacağını bulacaksın.

OSCP sertifikası nedir ve kim veriyor?

OSCP (Offensive Security Certified Professional) sertifikasını OffSec verir. Sertifikaya hazırlayan kurs PEN-200, yani Penetration Testing with Kali Linux'tur. Kurs, yetkili bir sızma testinde açık bulmayı, sistemi sömürmeyi ve yetki yükseltmeyi öğretir.

OffSec'in kurs sayfasına göre PEN-200 yirmiden fazla modülden oluşur. Başlıca konular şunlar:

• Keşif, bilgi toplama ve zafiyet tarama
• Web uygulaması saldırıları ve istemci tarafı saldırılar
• Linux ve Windows'ta yetki yükseltme, pivot ve tünelleme
• Active Directory kimlik doğrulamasına saldırı ve domain içinde yanal hareket
• AWS bulut altyapısında keşif ve saldırı

Kursta Nmap, Metasploit, Burp Suite, Hydra, Nessus, sqlmap ve Shellter gibi araçları kullanırsın. Bunların bir kısmı sınavda yasaktır. Ayrıntısı aşağıda.

OffSec'in "Try Harder" (daha çok uğraş) sloganı eğitimin felsefesini özetler. Kurs sayfasına göre amaç, araçları bilmekten onları neden, ne zaman ve nasıl kullanacağını bilmeye geçmendir. Takıldığında cevabı hazır almazsın, yolu kendi araştırmanla bulmayı öğrenirsin.

OSCP sınavı nasıl işliyor?

OSCP sınavı, gözetim altında yapılan 23 saat 45 dakikalık uygulamalı bir sınavdır. Hedef ağa kendi bilgisayarından Kali Linux ve OpenVPN ile bağlanırsın, sınav boyunca gözetim yazılımıyla izlenirsin. Bu yüzden Türkiye'den girmek için bir sınav merkezine gitmen gerekmez. Sınavda toplam 100 ham puan vardır:

AD setinde sana bir kullanıcı adı ve parola verilir. Bu, saldırganın ağa zaten sızdığı bir ihlal senaryosunu taklit eder. Active Directory'nin neden bu kadar çok hedef alındığını Active Directory nedir yazısında okuyabilirsin. Eski rehberlerde geçen 10 bonus puan ise 1 Kasım 2024'te kaldırıldı.

OSCP+ Exam Guide ile OSCP+ sınav SSS'sinin Ekim 2026 sürümlerindeki önemli kurallar:

• Metasploit'in exploit, auxiliary ve post modüllerini ve Meterpreter'ı yalnızca seçtiğin tek bir makinede kullanabilirsin. msfvenom ve multi/handler her hedefte serbesttir. Pivot için Metasploit kullanamazsın.
• sqlmap gibi otomatik sömürü araçları ve Nessus, OpenVAS gibi toplu zafiyet tarayıcıları yasaktır.
• Metasploit Pro ve Burp Pro gibi ticari araçlar yasaktır.
• ChatGPT, Gemini, Deepseek ve OffSec'in KAI asistanı dahil yapay zekâ sohbet araçları sınavda ve rapor aşamasında yasaktır.
• Sınav açık kitaptır. Notların, OffSec platformu ve kurallara uyan çevrimiçi kaynaklar serbesttir.
• local.txt ve proof.txt kanıt dosyalarını hedefteki etkileşimli kabukta göstermen gerekir. Ekran görüntüsünde makinenin IP adresi de ipconfig, ifconfig ya da ip addr çıktısıyla görünmelidir.

Sınav bitince raporunu PDF olarak hazırlar, .7z arşivine koyup 24 saat içinde yüklersin. Raporda her saldırı adımı, komutlar ve konsol çıktısı bulunmalıdır. Rapor gönderildikten sonra ekleme yapamazsın ve eksik kanıt puanını düşürebilir. Bölüm bölüm bir şablon için sızma testi raporu örneği yazısına bak. Sonuç, rapor tesliminden sonra on iş günü içinde e-postayla gelir.

OSCP geçme notu kaç, Aralık 2026'da ne değişiyor?

1 Aralık 2026 saat 08.00 GMT'den önce başlayan sınavlarda geçme notu 100 ham puan üzerinden 70'tir. Bu tarihte ve sonrasında başlayan sınavlarda OffSec ölçekli puanlamaya geçiyor. OffSec'in Ekim 2026'da yayımladığı SSS'ye göre yeni sistem şöyle çalışır:

• Puanlar 100 ile 500 arasındaki ortak bir ölçeğe çevrilir. Geçme puanı 400'dür.
• Ham puan, ölçekli puana sabit bir oranla dönüşmez. Dönüşüm, karşına çıkan sınav setine göre değişir.
• Zor bir sette 400'e ulaşmak için daha az ham puan, kolay bir sette daha fazla ham puan gerekir. Yani gereken ham puan 70'in altında da üstünde de olabilir.

Amaç, farklı sınav setlerine düşen adayların sonuçlarını ortak bir ölçekte karşılaştırmaktır. Senin için pratik sonuç şu: 70 puanı hedefleyip orada durma. Hem bağımsız makinelerden hem AD setinden olabildiğince çok puan toplamayı planla.

OSCP sertifikası ücreti ne kadar?

Ekim 2026 itibarıyla OSCP'ye giden en ucuz kurslu yol 1.749 dolarlık Course + Cert Bundle paketidir. Fiyatlar dolar cinsindendir. TL karşılıkları, TCMB'nin 26 Ekim 2026 tarihli döviz satış kuruyla (1 dolar = 49,7627 TL) hesaplanmış yaklaşık değerlerdir.

Hangisini seçeceğin durumuna bağlı:

• Course + Cert Bundle: Temelin sağlamsa ve kursu 90 günde bitirebileceğini düşünüyorsan en düşük maliyetli kurslu yoldur.
• Learn One: Okurken ya da çalışırken hazırlanıyorsan bir yıllık süre ve iki sınav hakkı baskıyı azaltır. Abonelik iptal etmezsen yenilenir, takvimine not al.
• Bağımsız sınav: Hazırlığını başka platformlarda tamamladıysan iki hakla daha esnek bir seçenektir. İki hakkı kullanma süresini OffSec'in ürün sayfası 90 gün, yardım merkezi 120 gün olarak yazıyor, satın alırken kontrol et. Başarısız olursan ilk denemeden sonra 4, ikinciden sonra 8, sonrakilerde 12 hafta beklersin.

Kartla dolar ödemesinde bankan kur farkı ve yurt dışı işlem ücreti ekleyebilir. Ülkene göre vergi de çıkabilir. Satın almadan önce son tutarı OffSec'in fiyat sayfasından kontrol et.

OSCP ile OSCP+ farkı nedir?

OSCP ile OSCP+ arasındaki tek fark geçerlilik süresidir. OffSec'in duyurusuna göre 1 Kasım 2024'ten itibaren sınavı geçen herkes iki belgeyi birlikte alır: süresiz OSCP ve üç yıl geçerli OSCP+.

OSCP+'yı korumanın üç yolu var:

1. Yeniden sertifikasyon sınavını geçip yeni bir üç yıllık OSCP+ dönemi başlatmak. OffSec'in sayfaları bu sınava ne zaman girilebileceğini farklı anlatıyor, satın almadan önce sor.
2. Süre bitmeden OSEP, OSWA, OSWE, OSED ya da OSEE gibi nitelikli bir OffSec sınavını geçmek.
3. Üç yıl içinde 120 CPE kredisi toplamak ve yıllık bakım ücretini ödemek. Konferans sunumu gibi dış etkinlikler de kredi sayılabilir.

CV'ne hangisini yazacağın basit: süre dolmadıysa OSCP+ yaz, dolduysa OSCP yazmaya devam edersin.

OSCP'ye başlamadan önce ne bilmelisin?

OffSec resmî bir ön koşul aramaz, ama TCP/IP ağ bilgisi, Linux ve Windows yönetimi ile temel Bash ya da Python betiği bilmeni önerir. Bunlar eksikse kurs seni boğar ve "Try Harder" motivasyon olmaktan çıkar. Kendini şu tabloyla ölç:

Bu sorulardan birkaçına "hayır" diyorsan önce eJPT nedir yazısındaki giriş düzeyi yolu değerlendir. Keşif ve yetki yükseltmeyi kurulum yapmadan denemek için laboratuvar sayfasındaki tarayıcı içi lablarla başlayabilirsin.

OSCP sertifikası nasıl alınır?

OSCP sertifikası almak için şu sırayı izle:

1. Temelini ölç. Yukarıdaki tablodaki soruların çoğuna rahatça "evet" diyene kadar ücretsiz kaynaklarla çalış.
2. Makine çözerek refleks kazan. TryHackMe, Hack The Box ve OffSec'in Proving Grounds ortamında makine çöz. Her makinede önce keşif yap, sonra saldır.
3. Satın alma seçeneğini seç. Ücret tablosuna bakarak süre ve sınav hakkı ihtiyacına göre karar ver.
4. PEN-200'ü planlı bitir. Önce modülleri ve modül lablarını, sonra capstone ve challenge lablarını çöz. OffSec 12 ve 24 haftalık çalışma planları sunar. Ne kadar çok challenge lab çözersen sınavda o kadar çok tanıdık senaryoyla karşılaşırsın, ama lablar geçmeyi garanti etmez.
5. Not sistemini kur. Her komutu, sonucu ve o adımı neden attığını yaz. Sonra yalnız notlarına bakarak bir makineyi baştan çözebiliyor musun, dene.
6. Sınavı prova et. İpucusuz ve zamanlı bir deneme yap, ardından deneme raporu yaz. Ne zaman başka hedefe geçeceğini, yemek ve uyku molasını önceden planla. Discord ya da başka bir yerde sınav ipucu istemek ve paylaşmak yasaktır.
7. Sınava gir ve raporu teslim et. 23 saat 45 dakikalık sınavdan sonra raporu 24 saat içinde yükle. Sonuç on iş günü içinde gelir.

OSCP'ye özel sorularla kendini ölçmek istersen OSCP hazırlık sayfasında PEN-200 müfredatına göre gruplanmış özgün sorular var.

OSCP gerçekten değer mi?

Hedefin sızma testi ya da red team ise OSCP büyük ihtimalle değer. Çünkü çoktan seçmeli değildir. Sınavı geçtiysen makineleri gerçekten ele geçirdin ve bunu raporla belgeledin demektir. Öte yandan pahalıdır, ciddi zaman ister ve savunma, bulut ya da yapay zekâ güvenliği gibi alanları merkeze almaz.

OSCP'yi popüler alternatiflerle şöyle karşılaştırabilirsin:

Üçünün ayrıntılı karşılaştırması ve hangi sırayla alınacağı için CEH, OSCP ve eJPT karşılaştırmasına bak.

OSCP'de öğrendiklerini nerede kullanabilirsin?

OSCP'de öğrendiğin teknikleri yalnız yazılı izni olan sızma testinde, kendi laboratuvarında ya da izinli eğitim ortamlarında kullan. İzinsiz bir sisteme girmek Türkiye'de suçtur. Hangi eylemin hangi maddeye girdiğini hacking yasal mı yazısında bulabilirsin. Sertifika sana yetki vermez. Yetkiyi her işte müşterinin imzaladığı kapsam belgesi verir.

Kaynaklar

• OffSec: PEN-200 kursu ve OSCP+ sayfası
• OffSec: Bireysel fiyat planları
• OffSec Yardım Merkezi: OSCP+ Exam Guide
• OffSec Yardım Merkezi: OSCP+ Equated Scaled Scoring FAQ
• OffSec Yardım Merkezi: CPE Program and Annual Maintenance Handbook