我通过了OSCP+考试,考试其实并不比Proving Grounds的中等难度虚拟机难(我完成了92个Proving Grounds靶机和20多个HTB靶机)。
以下是我的建议:
1、自动化常用操作
自动化你经常使用的东西(例如如何快速查看笔记、运行命令、使用键盘快捷键等)。
2、保持“Try Harder”清单
列出最难或很少见到的部分。
3、关于macOS M系列用户的提示
如果你使用macOS M系列芯片,并通过UTM(或者可能是VirtualBox)运行虚拟机,建议创建两个虚拟机(一个使用ARM,另一个在x86架构上模拟)。渗透测试交流群v:aqniu-kt,ARM虚拟机运行速度很快,但在编译程序时,建议在x86虚拟机上完成。
4、不要过于执着于Proving Grounds
在我完成的92个靶机中,大约有5个靶机是坏的,还有7个太像CTF了。给自己设置一个计时器(我的规则是:简单-30分钟,中等-2小时,困难-4小时)。时间到了就转去看write-ups。
清单完整版私信我