OffSec团队认为：Defensive（防御）与Offensive（进攻）之间存在巨大差异。OffSec团队观点：在进攻安全领域，我们教导进攻是最好的防御，但同时我们也为防御者提供了公平的竞争环境。在这样的安全观下，OffSec团队做了一些事：•定义了渗透测试培训的卓越标准•提供业内最严格的渗透测试培训，且认证终身有效•研发了KaliLinux，强大的渗透测试OS•维护ExploitDB，业内非常全面的漏洞POC库之一•维护GoogleHacking数据库，信息收集工具……本篇文章我们探讨第二条——OffSec团队渗透测试相关的认证本篇着重介绍OSCP、PSEP、OSWE、OSED这四大认证

​国产数据库/开源数据库监控中，操作系统监控是十分重要的一方面。最近遇到几次用户的数据库问题，最后都是定位到了操作系统方面的性能问题。D-SMART在针对Oracle数据库运维的时候，我们提供了一个工具，用于对OSW的数据进行分析。不过如果我们面对的不是Oracle数据库，那么该用什么工具呢？前些时候我做了大量的搜索，居然没有找到一款能够完全媲美OSW的操作系统监控工具。功能最为相近的是nmon，如果仅仅是监控linux操作系统，那么nmon的能力接近于OSW。不过有一个十分致命的问题就是，当nmon做后台采集的时候，无法使用-D-d参数采集磁盘IO的详细情况，仅仅能采集到磁盘的busy%数据

​国产数据库/开源数据库监控中，操作系统监控是十分重要的一方面。最近遇到几次用户的数据库问题，最后都是定位到了操作系统方面的性能问题。D-SMART在针对Oracle数据库运维的时候，我们提供了一个工具，用于对OSW的数据进行分析。不过如果我们面对的不是Oracle数据库，那么该用什么工具呢？前些时候我做了大量的搜索，居然没有找到一款能够完全媲美OSW的操作系统监控工具。功能最为相近的是nmon，如果仅仅是监控linux操作系统，那么nmon的能力接近于OSW。不过有一个十分致命的问题就是，当nmon做后台采集的时候，无法使用-D-d参数采集磁盘IO的详细情况，仅仅能采集到磁盘的busy%数据