OSCP红队专家训练营（0基础）—第二期

这门课解决的是哪一类卡壳

很多人学渗透测试的路径是：看完几套理论课，记住一堆名词，装上 Kali，打开靶机，然后卡在第一步——信息收集做完不知道该往哪走。或者更典型的：拿到一个 Web 站点，知道要扫目录、要找注入，但真给你一台 DC 系列靶机，面对 WordPress、面对一个陌生的登录框，脑子里没有下一步。

OSCP 这条路线考察的恰恰不是工具会不会用，而是拿到一个不熟悉的靶标后，能不能自己拆出攻击面、连出一条完整链路。工具谁都会敲，难的是判断顺序和方向。这门训练营的定位就在这个缺口上：它不铺开讲渗透测试的全部理论，而是用一批经典靶机，把「从零信息到拿到 shell 再到提权」这条完整动作链反复走一遍。

它具体在练什么

从课程安排能看到，每一台靶机对应一个明确的能力点。以 DC-6 为例，涉及的是 WordPress 场景下的完整打法：先用 wpscan 枚举出用户名，再对密码做爆破，接着从插件漏洞切进去反弹 shell，最后在本机上做提权。这一串动作里，真正的考点不是某个工具的语法，而是「先枚举用户、再爆破、再找可利用点」的推理顺序——很多人爆破失败，问题往往出在没先确认有效用户名。

另一类靶机偏向端口与服务枚举，考的是拿到开放服务后如何定位版本、匹配公开漏洞、构造可用载荷。这些内容听起来零散，但放在一起看，练的是同一件事：面对一台机器，你能不能在有限线索下持续产出下一步假设，并且快速验证它。

这也正是 OSCP 考试的真实形态——不是让你背 CVE，而是让你在时间压力下保持一条不乱的方向。课程里反复强调的「横向思考」，落到实操上就是：这条打不通时，你手上还有没有别的入口。

适合谁，不适合谁

• 适合：已经了解基本网络和 Linux 命令、能看懂 HTTP 请求，但独立打靶机时经常无从下手的人；
• 适合：准备 OSCP 认证、想用靶机把方法论固化下来的人；
• 适合：做蓝队或运维，想搞清攻击者实际怎么一步步进来的；
• 不太适合：完全没有命令行基础、不清楚 IP、端口、HTTP 是什么的纯新手，会跟得很吃力；
• 不太适合：已经能稳定独立打完中等难度靶机、想找高难度 AD 环境的人，内容对你偏基础。

所谓「0 基础」在这里的准确含义是：不要求你有渗透经验，但要求你有计算机底子。这个预期要先对齐，否则第一台靶机就会掉队。

看的时候建议怎么用

这类课程最常见的浪费方式是「跟着视频看一遍，觉得懂了」。渗透测试的手感只能靠手练出来，建议的做法是：看一遍思路，关掉视频自己打，卡住再回看对应段落。同一台靶机至少独立完成两次，第二次不看任何提示。

同时准备一个自己的笔记，记录的不是命令，而是判断依据——为什么这里选择爆破而不是注入，为什么这个服务值得深入。这些判断依据才是能迁移到新靶机上的东西。遇到疑问及时提问，别把困惑留到下一节，渗透的知识点是链式的，断一环后面全乱。

学完你应该能回答这些

• 面对一台陌生靶机，你的信息收集顺序是什么，为什么是这个顺序？
• 拿到一个 WordPress 站点，如何从零确定有效用户名，再决定爆破策略？
• 反弹 shell 拿不到时，你会先排查哪几个环节？
• 进入普通用户权限后，有哪些提权方向，各自的判断条件是什么？
• 一条攻击路径走不通时，你如何快速切换思路而不是死磕？

如果这些问题你现在的回答是「大概知道但说不清」，这门课值得你花时间。目标不是把每一台靶机的答案背下来，而是让上面这些问题在实战中变成不需要犹豫的反射。