干货｜通过OSCP+入职渗透测试

创建一个逐步的检查清单或工作流程文档，最好是使用 Markdown 格式。将你在学习中掌握的所有方法论都加入到文档中。

不要因为某些技巧在实验环境中没用就直接放弃它们。每次渗透流程中都要完整执行你的检查清单。

接下来，创建自动化脚本，用于自动运行工具尽可能多的检测项，但不要自动化输出的审查。

我认识一些人可能就是因为他们没去尝试曾学过的某些方法而失败的——只是因为这些方法以前没成功过。请你务必在文档中列出所有相关步骤，即使它过去没成功，也可能在考试或真实工作中起作用。

把你学到的所有内容都添加到笔记中，使其可检索，并组织为顶层检查清单，每一项检查再链接到更详细的笔记。要定期备份，不断维护和扩充它。

我使用的是 Obsidian（笔记打标签，每完成一台靶机，你就可以使用标签来记录你使用的技术，这样当你在新靶机中遇到类似情况时，就可以按标签检索以前的经验） 搭配 Omnisearch（大型 Obsidian vault 非常易于搜索） 插件，可以快速全局检索笔记。

🧠 渗透测试时始终参照你的清单。不要删除那些一时不起作用的步骤，因为总有一天，当你一筹莫展时，它可能就派上用场了。

我在 Obsidian 中的组织结构如下：

1. 每种渗透类型都有一个顶层检查清单。
2. 如果某项检查的命令很短，我就直接写在清单中。
3. 如果命令较长或较复杂，清单项就会链接到另一个详细文档。
4. 每一个检查点都链接到相关的更深入笔记。

我在 Obsidian 中用文件夹来分类：

一个文件夹专门放外部测试，另一个放内部测试等等。

不是只记录 OSCP 材料里的内容，是所有我学到的内容都记下来。