0x00 寫在前面

其實本來以為這張應該算滿好拿的
只有題目有做 BoF 題好好拿下應該就搞定一半了

沒想到人算不如天算
OSCP 官方直接改版考試內容 …

我整個直接原地起飛跟爆炸

0x01 簡介、課程內容與該死的新版考試制度

基礎介紹就不多提了，應該有滿多文章都有提到
這邊主要跟大家說說，原本的考試分配會是

這樣的配分
但是在今年的一月 OSCP 改版後變成

總共會給你六台機器，有三台會是比較單純的題目，就是打進去拿 local.txt 跟 proof.txt 就好，各十分
對了改版之後就不一定會有 BoF 題了，我跟我同事三個梯次考有兩個人沒抽到有 BoF 的題目

比較麻煩的會是 AD 這一塊，AD 部分需要全部拿下，也就是說你如果 AD 題沒過基本上就沒過了
AD 是不會部份給分的，所以考試的時候時間的掌握滿重要的

建議先做一兩台先把 30-40 分拿起來，先練練手感避免緊張
反正 AD 解完也需要 30 才能過，而且你不會知道 AD 部分你會花多久時間 XD

考試時間會是 23 hr 45 min + 24 小時內要寫好報告並上傳到指定地點
題外話早知道就不要改時間了，改時間之後就看到考試改版消息，然後改版前的時間全部額滿 ==
預約考試時間可以改三次，然後考試前 48 小時就不能再改了，下好離手啊

要怎麼選就看你自己習慣的活動時間了，我自己是選半夜三點開始
但選半夜開始的要好好注意自己的房間能不能遮陽了，睡覺還是滿重要的
所以考試就是會持續到隔天的凌晨兩點半，不過可以選擇提早結束考試，但此操作不可逆，要提早結束請再確認所有東西是否都完成了

考前三天會寄 mail 跟你說詳細的注意事項，系統大概會讓你在考前半小時可以登入做確認

webcam 不說了是一定要有的，然後記得要帶護照（不能過期）身分證我有帶當作備用
然後建議半小時前就登入跟監考官做確認，因為他會要求看滿多東西的
例如說桌子、整個房間、桌子底下之類的

VPN 連上之後也要給監考官看測試環境
如果是用 kali 的話應該沒什麼大問題

接下來你就會跟外界隔絕 24 小時，如果你想離開都要跟監考官說，回來也要說一聲

不得不說一連上 VPN 的當下我就超想打開任一款通訊軟體找人聊天
對，明明就是在一個半夜三點應該沒什麼活人在的時間

除了 AD 以外的題目不會太難，有做 Lab 的人應該都至少可以拿到 local.txt (10 分)
要不要提權拿 proo.txt 可以看看，不過以目前考試分數來看還是先以 AD 為主比較重要

AD 部分好像每個人都不太一樣，同事有三台都在同一個網段要自己找從哪一台進去比較好
或是像我這樣必須先打指定的那台，然後想辦法橫向移動
不確定哪個比較簡單，先打指定的可能會比較單純，但是就會看你能不能先突破第一台了

誠心建議還是要睡覺，至少要讓大腦放空，太執著在題目上面不會得到好結果的
睡個四到五個小時，卡關就起來走走路，看看風景會比較好

對了建議找個可以洗澡的地方，沒洗澡很痛苦
我覺得最折磨的就是沒洗澡，以前打 CTF 都會堅持要洗澡 QQ

差點考不了試，因為護照一直沒用到所以沒發現他過期
謝謝你武漢肺炎
還好有帶身分證也跟對方解釋說因為沒辦法出國所以根本沒注意到 ==

這是考試真的是各種重挫信心欸，啊不對我 AD 本來就爛
邊考試會邊想起很多事情，有種看見人生跑馬燈的感覺
本來有拿白紙想說做一點筆記，結果我在上面寫滿了救救我

不過在最後剩下一個半小時的時候發生地震，我直接跟監考官說有地震我先跑等等回來
這樣算某種程度上的成就解鎖了吧 …
哦對地震完我直接提早結束考試，半夜一個人在公司面對地震真的太損耗 san 值了

考完要寫的報告樣板可以拿網路上的或是官方提供的
我自己是用官方提供的，記得每個步驟都要截圖啊

大概就是這樣吧，有什麼漏掉的之後再說

最後要感謝我同事，一直跟我說慢慢來不用急，還有送我一杯星巴克 QQ

一些陪伴我度過考試時間的參考資料

Page View

Prev Home Next