怎么做|oscp渗透测试认证该从哪里学起
发布网友
发布时间：2024-09-15 07:36
共1个回答
热心网友
时间：2024-11-21 06:24
如果你是渗透测试的新人，欢迎加入这个充满挑战的领域！为了让你的学习之旅更加顺畅，我建议你购买一些课程和材料。这将帮助你建立Windows、Linux、Unix、网络、安全等基础，为后续的学习打下坚实的基础。
进阶者：
对于进阶者，你需要满足一些基本条件。首先，我花费了三个月的时间与备考伙伴一起学习，通过互相讨论，共同进步。我们主要练习简单的靶机，此时可以考虑是否启动PWK。此外，我与备考伙伴是在机构报名后群里的朋友，大家同步学习，课后一起复盘知识点。
在机构培训后，我专注于OSCP考试大纲的学习和演示。使用PWK PDF工作簿，并根据培训讲解进行实践。我避免了在机构课上已讲解的内容重复阅读，而直接开始实验室训练。通过全子网扫描，快速识别实验室机器上的服务，并深入了解扫描方法。使用nmapAutomator时，我提醒自己不要过于依赖自动化工具。
每周我进行一次打靶学习，并安排8台打靶作业。同时，我还自己找了一些靶机进行练习。在学习中，我强调要像参加OSCP考试一样进行攻击，努力完成任务，而不是只看演练。强烈建议进行24小时的练习，以模拟真实的考试环境。
靶机练习时，我将练习视为打球，注重记录和截图，避免使用书面记录。确保在考试时间内充分利用漏洞，并记录攻击方法。在获得权限后，确保清理并重复攻击，直到获得低权限用户或服务的shell或登录凭据。尝试升级权限，并使用两种不同的攻击手段。最后，确保在使用低级账户进行权限升级之前，不放弃练习。
OSCP考试准备：
在考试前一天晚上，确保复习考试指南、报告提交要求和所有相关材料。在Joplin笔记软件中创建笔记本，用于枚举、利用等部分。记录工具结果、证书和利用方法。在Windows环境下，请确保关闭防火墙，避免在考试中遇到不必要的故障排除。强制时间管理，合理分配获得shell和权限升级的时间。注意，如果存在Metasploit模块，则可能需要手动操作。避免过于依赖第三方漏洞攻击。
在考试中，记得做笔记和截屏。使用Greenshot将截屏卸载到虚拟机外的Windows系统，然后将截屏复制并粘贴到Joplin笔记中。最后，不要有心理负担，以积极的态度面对考试，相信自己能够顺利通过。
如果你需要学习资料，可以私信我获取。祝你考试一次通过！
