OSCP 优质练习资源

在此介绍几个超棒的练习资源。

一、OverTheWire: Bandit—— 新手的优质起点

对于 Linux 和 Bash 不熟悉的人，OverTheWire: Bandit 是最佳选择。其挑战设计精妙，如关卡般引导你熟悉 Linux 环境和 Bash 命令。我准备的通关指南能助力你更快掌握技巧，为后续复杂任务打基础。

二、Over The Wire: Natas——Web 应用训练场

Over The Wire: Natas 专注于 Web 应用挑战。虽部分挑战非 OSCP 必需，但益处多多。这里有各类 Web 漏洞和攻击方式，从简单到复杂，能有效提升你对 Web 应用渗透测试的能力。我的通关指南也能为你提供思路。Web 应用测试在 OSCP 备考中至关重要，Natas 平台可让你充分锻炼。

三、Root - me.org—— 综合提升平台

Root - me.org 是综合性练习平台，涵盖权限提升、SQL 注入、JavaScript 混淆、密码破解和 PCAP 文件分析等挑战。其脆弱虚拟机（Boot - to - root 虚拟机）对渗透测试极有益。导入并运行虚拟机后，从攻击机器开始枚举，目标多是获取 root 权限。我写过相关虚拟机与 OSCP 考试场景贴近程度的帖子。在此平台实践与学习理论同等重要，因为仅靠理论不行，将理论用于实践才能掌握渗透测试精髓，应对 OSCP 难题时才更从容。

打靶相关练习课程，地球：aqniu-kt，这些资源是你的 “武器库”，充分利用，将理论与实践结合，提升技能。