遇到的挑戰#

我原本都是在 Mac 上進行練習，在課程時都是使用 PWK 的機器練習 lab，但是越到後面就容易遇到空間不夠跟常用的工具每次都要重新安裝的問題，所以改成使用 UTM ，但是 UTM 沒有快照功能，而且在使用體驗中也不太好，像是複製貼上就會有問題。所以後面就改成 VMware Fusion，雖然可以免費但是下載很麻煩，還好用了一些黑魔法直接搞到安裝檔，安裝好之後就可以順利使用了。VMware Fusion 的使用體驗就很好，複製貼上都沒有問題。在安裝好常用工具後就進行快照，以避免出現問題的時候可以快速回到之前的狀態，這樣就不會浪費太多時間在環境配置上。

當時在猶豫考試時要使用 Mac 還是 Windows，後來決定使用 Windows，主要是因為 Windows 使用 x64 架構，如果需要編譯 exploit 的話會比較方便。所以我在考試前兩週就開始在 Windows 上練習，熟悉 Windows 的環境和工具，這樣在考試的時候就不會因為不熟悉環境而浪費時間。

實戰練習心得#

在打靶機的過程，發現一些 OffSec 的習慣，像是如果需要編譯 exploit 的話，就會在環境中安裝 gcc，因此不太會遇到需要在自己機器上編譯的狀況，所以 Mac 理論上也可以順利考試。

然後漏洞的部分還蠻明顯的，如果是預期的洞都會有明顯能利用的地方，所以不會需要花太多時間找洞。不過也有一些機器的漏洞比較隱蔽，或者是需要一些特定的條件才能觸發的，這些就會比較花時間去找和利用。

在打 challenge lab 的時候，我先打 0 - 3 的機器，直接打到懷疑人生，題目的設計是一台接著一台，必須要在打完的機器上尋找資料才能打下一台，不然很容易出現通靈狀況。這是很現實的環境，難度也很高，越打越沒希望，感覺考試沒救了。然後去打 OSCP A - C 的機器，發現好簡單，穩了。

考前準備#

因為要在考前 15 分鐘連線到監考環境並檢查，所以我就先檢查電腦跟 VMware，然後更新 Windows …。

Windows 順利更新後檢查 VMware，機器沒有問題，時間也快到了，就連線到監考環境，然後就破防了。

一開始使用 WiFi 連線，結果連線不穩定，螢幕分享一直斷線，每次都需要重新點擊分享。最後使用有線網路才順利完成考試檢查，這時已經過去兩個小時了，破大防。

還有用有線連線後還是一直斷線，後來使用 Firefox 連線就比較正常了，應該是 Chrome 記憶體用太多，破大防。

考試過程#

剛開始時因為心態爆炸所以連線 VPN 拿到題目後有點呆滯，摸了十分鐘左右才開始建立文件，然後就開始打靶機了。

整個考試過程都很緊張，原本準備了一堆零食想說考試期間可以吃，結果根本沒有食慾只有一直喝水跟能量飲料。

三台獨立機器都算簡單，大概六個小時就全部打完拿到 60 分了，接下來就是 AD set，一定很順利吧？對吧？才 10 分有什麼難的。

簡單介紹一下 AD set，只有一台是唯一可以直接存取的機器，題目會給一個帳號，其他兩台都在內網。

進入機器都給帳號了，提個權有什麼難的？對吧？

然後地獄就開始了，winPEAS 跑好幾遍都沒東西，所有檔案都翻過一次，提權漏洞都嘗試一遍，沒有，死都沒有，破大防。這時已經過去三個小時了，死活提不上去。

後來決定放棄進入機器，查看其他台有沒有機會，一打開，某 CI/CD 工具。花了五六個小時打它的漏洞都沒效果，這時想到之前朋友跟我說過有一個 AD set 魔王題，發現就是這題，還沒聽到身邊有能解出這題的人，破大防。

雖然已經知道沒有希望了，但還是打算試試看，畢竟只差 10 分就能考過了，然後就熬了 24 小時的夜成功放棄，破大防。

報告撰寫#

本來打算在考試的 24 小時搞定報告的，不過實在是太累了就先去睡覺了，差不多在考試時間結束的時候開始寫，應該是晚上十點左右。

我是使用 sysreptor 撰寫報告，它有提供 OSCP 報告的模板，可以直接套用，當初在考試前有花了一些時間練習使用熟悉一下。整個報告撰寫的過程大概花了三四個小時，主要是把之前打靶機的筆記整理一下，然後把考試中遇到的問題和解決方案寫清楚。報告的內容主要包括了每台機器的漏洞分析、利用過程、以及最後的結論和建議。

因為我在打機器時都有做筆記截圖，所以很快就讓 ChatGPT 幫我寫完了，不過還是有花一些時間去整理和修改，確保報告的內容清晰、完整，並且符合 OSCP 的要求。最後在提交報告之前，我還有請好朋友 aka 紅隊大師幫我檢查了一下報告，確保沒有什麼錯誤或者遺漏的地方。

最後再丟給 ChatGPT 幫我降低 AI 度，讓報告看起來更像是人寫的，然後就提交了。

在準備考試的過程中有找到有人推薦這個工具 Tlogger，可以記錄終端機的內容，並且顯示 VPN IP 與目前時間，這對於截圖跟指令紀錄都很好用。不過因為一些限制所以有些互動式工具會無法正常顯示，我有使用 ChatGPT 幫我修改一下，讓它排除特定工具的記錄，也可以直接暫停記錄。

這些記錄對於之後復盤或是撰寫報告都有幫助，當然前提是有開著。

給準備考 OSCP 的人#

1. 多打靶機，尤其是 OffSec 的 PG 機器，當然也可以參考其他清單的機器，增加不同的練習經驗。
2. 熟悉工具的使用，盡量不要使用有疑慮的工具，減少考試中出現問題的機會。建議在考試前就熟悉好要使用的工具，確保在考試中能夠順利使用。
3. 使用 Firefox 連線到監考環境，因為 Chrome 可能會有記憶體使用過高的問題，導致連線不穩定。
4. 16 GB 的 RAM 可能會比較吃緊，建議在考試前確保有足夠的資源，或者考慮升級到 32 GB 的 RAM，以確保在考試中能夠順利運行需要的工具和環境。
5. 最好使用有線網路連線到監考環境，因為 WiFi 可能會不穩定，導致連線中斷，影響考試的進行。
6. 多起來活動，保持身體的活力和精神的清醒，尤其是在考試期間，適當的休息和活動可以幫助提高專注力和效率。
7. 如果機器環境中沒有預期的工具，那可能就不是預期的漏洞了，建議換個方向去找。
8. 永遠要把機器翻爛，所有文件都要找過，所有漏洞都要嘗試過，確保沒有遺漏任何可能的線索。