🥰 顺利通过OSCP+ (PEN-200)

作为安全岗的我，对渗透测试有着浓厚的个人兴趣，在业余时间也会不间断学习，其中参加培训加深技能和知识，是我一直在做的事情。

这次参加了OffSec提供的OSCP+（PEN-200）课程并获得了认证，在这里我想浅浅的和大家分享一下课程内容和我的感想。

关于OSCP+ (PEN-200)

OSCP+是OffSec提供的国际渗透测试认证。PEN-200培训围绕“使用Kali Linux进行渗透测试”，讲授使用Kali Linux进行渗透测试的基本技术。

自 2024 年 11 月 1 日起，OffSec 将用更新版本取代当前的 OSCP 考试。更新后的考试版本将包括以下变化：

考试 Active Directory （AD）部分的增强功能
取消奖励积分

OSCP+认证自获得之日起有效期为三年。而传统的“OSCP”则不会过期，永远有效。要更新您的 OSCP+ 认证，您可以执行以下操作之一：

参加 OSCP+ 重新认证考试
获得其他 OffSec 资格（OSEP、OSWA、OSED、OSEE 等）
在 OffSec CPE 项目中获得一定数量的学分

我的OSCP+学习与考试

在报名OSCP之前，我曾想着通过谷安直接买折扣LAB，但是考虑到考试费成本以及工作原因、还有自身基础能力及自我约束力，有点够呛，最终还是选择稳当的培训学习，准备好再去战。

从计划备考到完成考试，我用了近半年的时间，学习节奏整体还可以。正式参加谷安OSCP基础培训之前，我花时间看了苑老师的Kali Linux安全测试、渗透测试技术大课，作为自己基础能力的补充，我觉得非常有意义。

谷安的整个学习周期节奏把控很好，先是5天的周末培训，紧扣大纲内容，复盘整套知识点，这中间老师会穿插很多打靶演示以及实操作业去练，练习谷安自己的靶机，熟练后采购官方LAB。下一个阶段开始，老师搭建靶机还有一些其他靶机，会分享大量的靶机思路，跟着有很多实操练习，这个非常受益。激活LAB之后练习，老师也会答疑解惑，一切准备就绪考试提上日程！

值得说一下的是，我还购买参加了PG靶场。在这里，我总共解决了大约 30 台机器，主要是简单到中级水平的机器。在进行PG Practice时，改进了我在独立机器上的方法和思维，并拓宽了我的入侵技术和权限提升的知识范围。另一个主要成果是，我培养了直观识别可能存在漏洞的区域的能力。

关于考试：有23 小时 45 分钟的时间来完成考试。考试结束后，还有24 小时的时间上传文件。OSCP+考试机器结构：

3台单机（共60分），每台机器 20 分

首次访问需 10 分
权限提升得 10 分

1 个包含 3 台机器的 Active Directory (AD) 集（共 40 分）

对于 Active Directory 考试集，学习者将获得一个用户名和密码，模拟违规场景。
机器 #1 获得 10 分
机器 #2 获得 10 分
机器获得 20 分

考试上午10点开始，从 AD 集开始，使用初始访问凭据进入。从枚举结果中，确定了清晰的升级路线并获得了管理权限。随后利用所获得的信息进行横向移动，最终在大约八个小时内获得了域管理员权限，获得了满分（40分）。掌握了 AD 集，终于能够平静地开始独立目标。初步访问成功，顺利完成提权，切换到详细枚举，找到突破口并成功渗透，完成了权限提升，历经数小时拿到了所有的proof，结束考试。我花了大概八个小时撰写并提交报告。惊讶的是，提交报告后，短短几个小时，“通过”结果就出来了，真是欣喜的一个过程。

总结：通过这次培训和考试收获了很多，这段学习经历对我的工作来说也非常重要，帮助很大。希望有计划备考OSCP+的，不必过于担心考试，就认真学就完了。

如果你基础很棒，可以直接在谷安购买折扣LAB比OffSec官网便宜不少，自行备考。

如果你像我一样，对学习考试有顾虑，可以报班系统学习，确实省心很多，专业备考指导这六个字儿就很安心。

如果追求高保障的学习，可以选择谷安的OSCP保障班，3次考试机会，这个就很棒了，完全打消了考试顾虑。反正，大家就是根据自己的情况决定吧！

扫码了解OSCP+详情，申请免费试听

618期间报名，畅享立减钜惠，返现288元，加赠一年至尊技术会员（看全站485门视频课程），为你提供海量的优质学习资源。

往期回顾