从0到证书，全靠刷PG上瘾

第一次失败的反思与经验总结：

作者第一次没能通过考试，意识到自己在一些关键技能（如枚举、Web 漏洞识别、服务指纹识别等）上的不足。

备考的资源选择和使用策略：

第二次备考主要使用了 HTB Academy 的 Pentester Path，认为其讲解比 PEN-200 更清晰。需要折扣LAB90天，240天，Learn one，Learn Unlimited，Learn Enterprise私信我

同时还刷了大量的 PG (Proving Grounds) 练习靶机，大约 50-60 台。

重视 Obsidian 做笔记，便于总结经验和准备考试报告。

学习节奏和强度：

作者每天学习 8-12 小时，在家、在公司都在学习。

三周时间完成了 HTB Pentester Path 约 75%，前提是作者已有完整的 PEN-200 基础。

对于初学者的建议：

建议一开始使用 walkthroughs（解题报告）来建立基础和理解流程。

强调“实践优于理论”，多做靶机、写笔记、归纳套路（如常见端口服务的利用方式）是快速进步的关键。

一旦对流程熟悉后，可减少对攻略的依赖。

考试应试技巧与心态调整：

面对考试时，有一定运气成分，但练习越多，成功的把握越大。

强调 AD 攻击的套路要熟练掌握，例如利用 Mimikatz 获取凭据、横向移动、密码喷洒等。