前言
我在今年四月正式開通我的 OSCP 課程，然後在連假考試
靶機大概 20 台 SA + OSCP ABC + challenge lab 100%
然後我本來沒打算寫這篇的，但飛翔跟我說網路上都是成功的，滑到失敗的大家都會點進來嚐嚐鹹淡(?)
考試環境與事前準備
我因為家裡沒有客房所以跑去借住其他家人的家，通常會建議房間不要太亂，總之就是可以讓監考人員知道你沒有在裡面放手機就好。護照的部分我的 webcam 拍不清楚，但我有事先把護照拍起來放在電腦裡，所以考官說看不清楚的時候我就傳了一句我可以在電腦螢幕上秀出我護照的照片。然後考試前會需要把所有 AI / VPN / ssh 的工具或協定關閉，問完 OS 後會丟給你腳本讓你跑完結果丟給考官，如果有違規工具就需要關閉（不會直接被取消考試w）關於 browser 的部分，我是在本機上使用 chrome；kali 裡使用 firefox。聽說在 kali 裡面用 chrome 會越用越卡，完全記憶體怪獸xD。最後就是我有把我打靶機、看教材時用到的工具在 kali 整理好，以防我自己忘記放在哪這樣
考試當中
因為我不能透漏考試內容，這邊就以我體感來評論我遇到的三台獨立機器：
SA1 : Intermediate
SA2 : Fundamental
SA3 : Intermedaite
我自己評斷標準是 initial access 至少需要四五個步驟就是 Intermediate
btw, 我完全沒有遇到找找野生 exploit、弱密碼或爆破就可以輕鬆 RCE 或提權的題目xD
我的考試心態都挺穩的，反正這次沒過再考一次就好，健康比較重要
話是這麼說，但其實我 24 小時是幾乎沒有睡的，可能我還年輕？
我的打法大概是一小時先掃完四台，然後先戳 AD，大概在 3 小時戳完 AD 第一台
再來 SA 三台都枚舉一遍，然後再整理起來慢慢打，大概在第 15 小時拿到兩台 SA
回去打 AD 後就是坐牢，拿到第二台後要打 DC，教材跟不是教材的方法都用了但還是沒法拿到 DC，所以又浪費了 4 小時
而這個時候我想去休息一下，就在客廳思考了一小時的人生 ( + 吃早餐 )
在最後四小時，我一直在枚舉 SA3，本來以為花兩小時拿到 credential 大概就可以了，結果 exploit 完全沒法用。
總之最後是完整的 SA1 + SA2 + AD 20分，就差 10 分
而 SA3 我在最後一小時才想到要怎麼打，但步驟真的挺繁瑣還要修很多東西
想當初還以為那個章節很瞎正式考試不會出現，然後就被我遇上了，結果就沒過了，請大家引以為戒
嚴肅檢討
首先，詳細講一下我考前在幹嘛：我的話大概花了四、五個月準備加上打靶機，PG 靶機總共打了二十台 + OSCP ABC，因為打來打去都覺得差不多也很順利，而且 Windows 的靶機提權有一半方法是 whoami /priv 抓權限的 exploit 就可以解決，再不然就是 WinPEAS 或 privcheck 兩個工具無腦掃就能找到提權方法，所以我覺得我自己整理出來的方法論應該能夠支撐我順利考到 OSCP，然後就翻車了
在下次重考之前，我預計我會再刷一次 AD 章節的 challenge lab，挑戰把 AD 40分都拿到，這樣我就只需要兩台 SA local + 一台 SA proof 了 ( 或是三台 SA local )
以及我會開始打 HTB 的靶機多熟悉不同套路，畢竟有優惠碼，不用白不用
總結
不要抱持鴕鳥心態，真的要多練
& Try Harder！