我拥有15年的系统和网络管理经验。在开始OSCP认证之旅时，渗透测试对我来说还是个全新的领域，感谢谷安在整个备考过程中给予了我莫大的帮助。

在报名参加 PEN-200 之前，我学习了很多基础课程，也学习了谷安的Kali Linux安全测试，渗透测试技术大课，这让我对渗透测试的概念有了一些深入的理解。

我计划四个月内完成课程、实验、考试！在此之前，对于通过考试心里属实没有底，但是我必须强迫自己在规定时间内完成计划，否则再没有时间和冲劲儿来干这事了！

如我所愿，谷安OSCP课程节奏安排的很合理！第一阶段，5天精要课程贯穿了我的3个周六日，周中的二、四晚上有打靶演示，并安排实操作业，练习靶机。第二阶段，老师搭建靶机，分享靶机思路。第三阶段，持续高频次靶机思路分享，打靶演示讲解。在三个阶段的学习间，订阅了90天的LAB，激活后完成整个练习。这个过程中，属实比上学的时候都认真，基本工作的空余时间全部用来学习了。

在掌握课程内容，完成相关练习，攻击实验环境靶机，练习渗透测试报告的编写后，找老师模拟靶机独立进行打靶测试并提按照考试要求提交报告，摩拳擦掌冲刺考试！

考试范围和难度

我觉得考试内容基本都在学习资料的范围内。务必完成所有课程实验和挑战实验。对于新的考试形式，重点要放在 AD 部分，因为这部分内容是真正通过考试的机会。

考试日

在AD组里折腾了四个小时，我仍然毫无进展。休息了20分钟，15分钟内就攻破了一台独立主机，又过了15分钟就拿到了它的权限。我回到AD组，但依然毫无进展。又休息了一会儿，我终于在20分钟内拿到了MS01的访问权限。不久之后，我又找到了MS02，但之后进展就停滞了。我无法攻破其他独立主机，开始感到恐慌。到了凌晨1点，已经过去了16个小时，却只拿到了30分，感觉彻底失败了。我几乎想要放弃，但还是冲了个热水澡，然后再次尝试。半小时后，发现原来我一直输错了一个凭据，白白浪费了六个小时！重燃希望后，我成功攻破了MS02，并在30分钟内获得了域管理员权限，拿到了60分，我又检查了其他独立测试题。最终，找到了之前遗漏的地方，到早上5点半，我终于找到了最后一个标记。虽然筋疲力尽，但总算松了口气，我核对了所有截图，并在考试结束前30分钟结束了考试。