OSCP红队专家训练营（0基础）—第一期

如果你搜到这门课，大概率是三种情况之一：正在准备 OSCP 认证但不知道从哪儿下手；从开发、运维岗转安全，会写点脚本但没真正打过靶机；或者干脆是零基础，只知道「渗透测试」这个词，想看看到底是怎么回事。这门训练营面向的就是这三类人里的前两类半——它不承诺把零基础直接送进考场拿证，但它把从装环境到拿 shell、再到提权这条链上的每一环都拆开练了一遍。

先搞清楚：这门课补的是哪个缺口

很多人学安全卡在一个尴尬位置：看得懂漏洞原理，知道 RCE、LFI 这些缩写是什么意思，但真给一台靶机，连 nmap 扫出来的一堆端口该怎么排序、先打哪个都不知道。缺的不是知识，是「把零散知识点串成一条攻击链」的经验。

这门课的设计思路就是补这一段。它不从 TCP/IP 协议讲起，也不花时间论证「为什么要学安全」，而是直接进入工作状态：怎么在虚拟机里搭好 Kali，怎么更新源避免装工具时装不上，然后一台一台靶机打过去。打的顺序是从简单到复杂，每台的切入点和漏洞类型都不一样，逼你在不同场景里反复走「信息收集—发现入口—利用—提权」这个循环。循环走多了，横向思考才有可能长出来——这是 OSCP 考试真正考的东西，也是自学最容易糊弄过去的地方。

具体会碰到哪些技术点

信息收集环节，nmap 端口扫描和 dirb 目录扫描是起步动作，这两个工具用不好，后面基本没得打。课程里配了 nikto 扫 web 服务，用来快速判断目标跑的是什么、有没有明显的配置问题。

拿到入口之后，涉及几种典型漏洞：远程命令执行（RCE）和文件包含（LFI）都会实操。LFI 单独拎出来讲，是因为它在真实靶场里出现频率高，而且常常能被玩成命令执行。SQL 注入部分用 sqlmap 上手，先把工具跑通，再理解它背后在做什么。

拿 shell 这一段是很多人第一次接触时会卡住的地方。课程覆盖了用 Python 获取交互 shell、bash 反弹 shell，以及 base64 编码解码——最后这个看着不起眼，但在绕过滤和传 payload 时几乎是必备动作。Metasploit（MSF）框架作为一条更省事的路子单独讲，但建议不要只靠它，OSCP 考试对 MSF 的使用是有限制的。

最后一环是提权。很多新手拿到低权限 shell 就以为结束了，实际上离目标还有最关键一步。提权思路和常见的错误配置、内核漏洞、计划任务这一类切入点，是这门课和纯 Web 安全课拉开差距的地方。

学完之后，应该能回答这几个问题

• 面对一台完全陌生的靶机，第一步做什么、第二步做什么，而不是打开工具乱试？
• nmap 扫出一堆开放端口，怎么判断哪个值得优先深入？
• 发现一个 LFI 或者 SQL 注入点，接下来怎么把它变成能执行命令的入口？
• 反弹 shell 连不上，可能的原因有哪几类，怎么逐个排查？
• 拿到低权限用户后，怎么判断这台机器有没有提权空间？

如果这几个问题你现在答不上来，或者只能含糊地说「用工具试试」，那这门课对你就是有用的。反过来，如果你已经能独立打完中等难度的靶机、提权也有稳定套路，那这门 0 基础定位的课对你来说就偏浅了，不需要重复投入时间。

一点学习建议

靶机部分不要只看视频。看到「这里我们用某个漏洞拿下 shell」的时候，暂停，自己在虚拟机里复现一遍，哪怕慢。攻击链这种东西，眼睛会了不算会，手会了才算。另外，6 台初级靶机是打基础的，别指望靠它们直接去考试，它们的价值在于让你养成固定的信息收集顺序和记录习惯——OSCP 考试是开卷的，笔记质量直接影响你能不能在 24 小时内打完。

还有一点：虚拟机安装、Kali 更新源、环境配置这些看着无聊的前置步骤，别跳过。很多人第一次考试翻车不是因为不会打，是因为环境没配好，工具跑不起来，时间全耗在修环境上。