OSCP考试小记

原创

六边形攻防安全
六边形攻防安全

六边形攻防安全

2026年11月2日 10:02
河北

去阅读

上周考完了OSCP，一天半之后收到考试通过的邮件，这里简单记录一下此次考试的心得。这个认证是offsec考证之路上的第二张证书，第一个是OSIR认证，见OffSec蓝队课程IR-200及OSIR考证之旅。

虽说现在AI的发展已经能完成大部分渗透工作，但感觉自己在备考学习的过程中对渗透测试还是有了更深刻的认知，技能和工具也学到很多。oscp的课程和实操lab以及考试环境和题目的设计可以说真的很用心、实用、全面和贴心，不愧为Offsec认证的头牌。'这个就叫专业',除了价格稍贵之外没啥缺点。

1.这次考试不像之前的OSIR考试，连接考试的openVPN非常稳定，而且是国内直连，中间甚至一次也没断过。

2.自己备考oscp的过程中有四五个月的间断时间，后面真的感觉手生很多，建议大家还是趁热打铁，一鼓作气拿下考试。

3.考试其实没有大家想的那么难，只要尽可能多的打靶机、总结笔记，通过考试还是比较容易的。

4.oscp重点还是考的信息搜集，不会考特别复杂的漏洞(你要以为是复杂的漏洞那么很有可能会掉进兔子洞)，尤其是域环境拿到系统权限之后，多翻文件和文件夹。

5.考试期间要注意休息，看个人情况要不要和红牛咖啡啥的，自己考试当天其实已经很兴奋了，后面又喝了红牛导致更兴奋，该睡觉的时候反而睡不着。

6.准备充分，考试环境(提前准备好有线的接入环境、提前创建好文件夹、把痛的shell tab开好，工具提前开好 bloodhoud、ligolo-ng) ，命令笔记准备全。做好这些之后给kali虚拟机打好快照以防万一。

最后我把我备考期间整理的命令笔记内容分享给有需要粉丝朋友。

回复 OSCP 获取百度网盘下载链接