一次过 OSCP真的不是玄学

OSCP有多难？焦虑、崩溃、心态爆炸...但我用这套方法，一次过！

🧱第1步：别着急上靶机

✅ Linux入门（推荐 TryHackMe 的 Linux Fundamentals）

→ 会用命令行、改权限、找文件，不慌！

✅ 网络原理（TryHackMe 的 Network Fundamentals）

→ 什么是端口、IP、服务？都讲得很清楚～

✅ 工具熟练度（HTB Academy 免费课程）

→ Nmap 扫描、Burp测Web，操作不卡顿才有效率！

✅ Python基础（TryHackMe Python Basics）

→ 学点脚本，能改工具 = 实战直接起飞！

📚第2步：报名 OSCP 后会送一套课程（PWK PDF + 视频 + 实验室），别跳！超重要！

💡我的节奏是：

✅ 每天学 PDF + 视频 → OneNote记命令/思路

✅ 每学一点就去实验室练 → 理论+实战立刻结合

✅ 新版 AD 超重要，一定要练熟！

📌 小提醒：整理一份自己的速查表（比如提权命令、常用端口、爆破脚本），考试时秒查 = 秒解！

🔥第3步：猛刷实战， “思路+枚举”

👊 推荐平台直接刷起来：

🔥 Hack The Box（TJ Null列表） → 高频考点合集！

🔥 TryHackMe 的 Active Directory Basics → AD小白福音！

🔥 VulnHub 的 DC-1 / DC-2 → 本地搭AD环境练套路！

🧨第4步：按考试节奏模拟！

✅ 限时练 5 台机器（24小时打完）

✅ 禁用 Metasploit，全靠手工！

✅ 单机目标 2-3小时，AD 6-8小时走通流程！

✅ 报告按官方模板写，截图+步骤要全！