尧图网页设计 
简介面向OSCP备考人员及渗透测试初学者这份资料围绕渗透测试全生命周期系统整理了通用测试方法、操作技巧与常用工具内容覆盖Web服务、系统服务、Linux提权、Windows提权、靶机Writeups等核心模块既适合按目录速查知识点也适合结合靶机环境边练边学是备考过程中实用的一站式参考。压缩包共119个文件以81份Markdown笔记为主干笔记内容涵盖从入门到进阶的要点整理同时包含PHP/ASP/ASPX等Web shell脚本、Shell/Python/Perl/C编写的辅助工具与漏洞利用代码如CVE-2002-0082、PNG/JPG示意图、考试报告模板DOCX等整体大小仅5.87MB轻量易携带。已有113人学习下载。具体内容包括OSCP考试要求与常见问题中文翻译、监考工具说明、学生手册、官方实验室靶机攻略、考试报告模板修改版、Vulnhub靶机攻略以及多个可直接参考的Web shell和提权脚本从规则解读到实战手法均有覆盖对备考冲刺和日常渗透测试工作都有直接帮助。尤其适合在冲刺阶段对照官方要求查漏补缺也可作为平时查阅知识点的紧凑工具库。1. 备考 OSCP 的资料包价值不在“存了多少”而在“打开时能不能用”我见过太多人备考 OSCP 的第一步是囤资料从论坛、网盘、付费星球里扒下来一堆“渗透测试干货资料.zip”文件名长得像加密口令解压后又是一个更大的 zip套娃套了三四层。最后真正打开的次数屈指可数——不是不想学而是资料一多光想清楚“今天到底该看哪一份”就要花掉半小时。备考 OSCP 本身是时间密集型的事情官方靶场的机器、实验手册、命令速查、写报告的时间都要挤花在找资料上的每一分钟都是在消耗训练配额。这篇文章想讲清楚的恰恰是怎么让一份 zip 真正变成你的备考杠杆它应该包含哪些内容、目录怎么组织、拿到手之后怎么安全打开、以及怎么识别那些会让你浪费几天时间的过期资料和坏包。适合两类人一是已经报名或准备报名 OSCP正在攒资料的二是手里已经有一堆“干货资料包”但打开率极低的。前者可以照着这个体系重新组织自己手头的资料后者至少能学会一个道理——备考资料不是用来收藏的是用来反复打开和改写的。2. 先拆考试再选资料OSCP 需要的四类干货和优先级2.1 用考纲反推资料清单比收藏别人整理好的现成包更靠谱备考资料包最大的问题是“什么都有但都没有针对性”。OSCP 的考试是偏实操的认证当前版本的考纲大致由独立靶机加一套 Windows 域环境Active Directory 攻击链构成考生需要在限定时间内完成枚举、漏洞识别、利用、提权最后提交一份中文叫“报告”的专业英文文档里面要写清楚攻击路径和复现步骤。决定你过不过的不是你看过多少篇漏洞分析而是你在靶场上练出了多少肌肉记忆。所以我整理资料包的时候从来不按“PDF 文件夹、视频文件夹、工具文件夹”这种按文件类型分的方式而是按考试的环节拆枚举、Web 漏洞、权限提升、AD 攻击链、报告写作。这样做的原因是学习的时候是沿着一条攻击链走的资料也应该沿着同一条链排。你在内网里拿下一台机器接下来要查“Linux 提权的 check list”这时候最怕的就是还要翻三层目录、再筛掉 30 个文件名毫无区别的 PDF。资料按阶段组织查一次就能定位这份成本省下来省的是注意力。下面这张表是我整理资料包的默认结构也是我判断一份“渗透测试干货资料.zip”值不值得要的标准资料类型对应考试环节优先级典型内容枚举命令速查与输出解读信息收集/初步立足极高nmap 脚本、端口服务识别、目录扫描字典漏洞利用与 Web 攻击手册初步立足/定向攻击高SQL 注入、文件上传、反序列化、常见 CVE 复现笔记提权清单与checklist拿到立足点之后极高Linux/Windows 内核漏洞、SUID、服务弱配置Active Directory 攻击路径笔记域环境攻击链极高ASREP、Kerberoasting、ACL 滥用、域间信任报告模板与截图规范提交报告高攻击路径图、复现步骤、引用格式2.2 命令速查是最高频的生产资料资料包里最值钱的内容往往是一页命令OSCP 考试里真正卡人的不是某个高深的 0day而是“信息摆在面前你没认出来”。比如看到 445 端口开放应该立刻想到 SMB 枚举的几条命令看到 Linux 靶机上有写权限的脚本应该立刻想到能不能替换或者往里面注入命令。这些反应速度靠的是命令速查表的重复翻看。所以一份干货资料包里最值钱的文件不是我以前以为的“XX 漏洞原理详解.pdf”而是一份足够浓缩的枚举命令清单nmap 的常用脚本参数、smbclient 的枚举方式、Linux 提权时第一轮该跑哪些检查项、Windows 下用 PowerView 查域信息的常用命令。这类资料不需要长两三页就够但必须能让你在敲命令的时候直接照抄而不是还要翻译一遍思路再想参数。我一般会把这类速查单独放在一个叫cheatsheets/的目录里文件名直接写用途比如linux-enum-commands.md、ad-attack-quick-ref.md。如果你拿到的资料包里没有这种按用途命名的速查而只有一堆长篇 PDF那么再“干货”我也建议自己花一个下午做一份。做速查本身就是在备考因为你要从资料里挑命令、测命令、删掉跑不通的这个过程相当于把别人的知识转成自己的肌肉记忆。2.3 靶机笔记和实验手册决定你有多少有效练习而不是有多少阅读量我要说一句可能泼冷水的话备考 OSCP 的资料包里理论文档的重要性远低于“带命令、带输出、带踩坑记录”的靶机 walkthrough。原因是 OSCP 考试不问你“什么是 DLL 注入”而是给你一台机器让你自己把它打下来。你需要的资料是一份能照做的实验手册比如“这台 HTB 机器是先通过 NFS 拿到一个脚本脚本里泄露了数据库口令再用口令登录 phpMyAdmin 写马”。这种顺序和路径没法靠读理论推出来只能靠看别人怎么一步步走过来然后自己在靶场上复现一遍。所以我整理资料包时有个习惯凡是纯概念型的 PDF最多留一本当手册查凡是带命令带截图的靶机笔记全部单独放一个walkthroughs/目录并且至少手抄复现过五篇以上才允许自己认为“掌握了”。如果一份资料包里全是理论 PDF没有任何一篇能让你对着终端复现的笔记那这份 zip 对你的备考价值就要打个问号。3. 把资料整理成 zip目录结构、命名规范与打包脚本3.1 目录按攻击链分不按文件类型分这是资料包能不能被用起来的分水岭我见过最糟糕的资料包结构是这样的教程/、视频/、PDF/、工具/每个文件夹下面堆了几十个文件文件名五花八门“笔记最终版.pdf”和“笔记最终版2.pdf”并排躺着。这种包解压完你只会获得一个巨大的心理负担。正确做法是让目录结构模拟一次完整的攻击流程这样你在练习时是顺着目录走而不是在目录里迷路。我常用的目录骨架是这样的oscp-prep-pack/ ├── 00-start-here.md ├── 01-recon/ # 枚举与信息收集 │ ├── nmap-cheatsheet.md │ ├── web-enum-tools.md │ └── dicts/ # 目录扫描字典 ├── 02-exploit/ # Web 漏洞与利用 │ ├── sqli-notes.pdf │ ├── file-upload-bypass.md │ └── known-cves/ ├── 03-privesc/ # 提权 │ ├── linux-checklist.md │ ├── windows-checklist.md │ └── kernel-exploits/ ├── 04-ad/ # Active Directory 攻击 │ ├── attack-path.md │ ├── kerberos-notes.md │ └── powerview-commands.md ├── 05-report/ # 报告模板与截图规范 │ ├── oscp-report-template.md │ └── screenshot-rules.md └── walkthroughs/ # 靶机复现笔记 ├── htb-box-a.md └── pg-box-b.md这段目录结构的设计是把“学习的场景”而不是“文件的属性”放在第一位。01-recon到05-report正好对应一次完整攻击链的推进顺序你练习时遇到哪个阶段的问题就进哪个目录找资料不用搜文件名。00-start-here.md是全包的索引文件我会在里面写清每个目录是干什么的、哪些资料已经过时、先看哪个后看哪个。这份文件建议也放进你自己的包里因为它让别人接手时能直接开干而不是又要花一个星期摸索。3.2 文件名带日期和来源杜绝“最终版2”式的命名我最初整理资料时有个血泪教训一份命令速查我改了七版存了七个文件三天后我已经分不清哪个是最新的。后来我定了一条死规矩文件名里必须包含日期和版本简写例如nmap-cheatsheet-20250112-v2.md从文件名就能看出“2025 年 1 月 12 日更新的第二版”。如果是从网上摘抄或别人包里拿来的资料我会在文件名最后加一个来源标记比如-src-forum或-src-twbbs这样以后发现内容有误能追溯到出处。这条规矩看起来琐碎但能救命的场景是考试前一周你发现某条提权命令在新版内核上跑不了你要快速找到所有相关笔记逐个核对是版本问题还是笔记写错了。文件名规范的资料包用find或grep一次就能筛干净乱命名的包你只能一个个打开看。3.3 打包命令与参数压缩率、隐藏文件和可校验性把整理好的目录打成 zip 不是zip -r 包名.zip 目录名一句话那么简单。我有几个固定的参数习惯直接贴命令# 进入上一级目录后打包避免 zip 里多套一层外层文件夹 cd /path/to/ zip -r oscp-prep-pack.zip oscp-prep-pack/ -x *.DS_Store -x oscp-prep-pack/tmp/* # 如果目录里有大量文本和图片用 -9 提高压缩率 zip -9 -r oscp-prep-pack.zip oscp-prep-pack/第一段命令里-x是排除规则我一般会排除操作系统自动生成的隐藏文件macOS 的.DS_Store、Windows 的Thumbs.db和临时目录这些文件放进包里没有任何价值还会让解压时产生一堆垃圾。参数-9是最高压缩级别资料包通常是 PDF、Markdown、截图这类文本和图片混合的内容开最高压缩率能明显缩小体积代价是打包时间长一些但备考资料包本来就不是频繁重打的用-9很划算。还有一个提醒打包前先看一眼有没有被误放进来的大文件比如 IDA 的安装包、靶机镜像它们体积巨大还容易触发网盘的文件审查放进资料包里只会让下载的人骂娘。这类工具应该和资料分开存放而不是塞进同一个 zip。4. 拿到 zip 后的第一道关卡校验、解压与密码移除4.1 别急着双击先用哈希校验确认包没有被中途替换备考圈子里流传的资料包经常是几经转手的A 传到网盘B 下载后重新打包C 再传到自己的分享链接。每转一次手包里的内容都可能被改动——可能是有人恶意塞了东西也可能是转手时损坏了几个文件。所以拿到一个 zip我做的第一件事不是解压而是在终端里算一下 SHA-256 哈希值和发布者提供的原始值比对。# 计算下载文件的 SHA-256 哈希值 sha256sum oscp-prep-pack.zip # 计算后对比发布页面给出的哈希值不一致则不要解压 echo 期望的哈希值 文件路径 | sha256sum -c -注意第二段命令里-c是校验模式它会按前面给出的“哈希值 文件名”格式逐项检查。通常我会把发布者页面上的哈希复制到一个文本文件里再执行sha256sum -c。如果校验失败不要硬解压直接重新下载一次。很多时候网盘下载会有文件损坏的情况多下两次可能就好了如果每次哈希都不一样那基本能断定文件本身有问题或者发布源头就不可信。这一步的成本只有一分钟但能帮你避开后面所有“解压到一半突然报错”的恶心体验。4.2 解压到隔离目录防止路径穿越与文件名乱码zip 格式有一个老牌的坑叫“zip slip”恶意构造的 zip 包可以在压缩条目里写../../etc/cron.d/evil这样的路径解压时如果直接用默认选项文件就会写到当前目录之外的地方。备考资料包一般不会有人故意害你但保不齐有转手时被污染的情况而且“解压到当前目录导致文件散落一地”这种事故也很常见。我的固定流程是先建一个专门目录再指定解压目标位置全程不碰默认路径。mkdir -p /tmp/oscp-unpack cd /tmp/oscp-unpack unzip ~/Downloads/oscp-prep-pack.zip注意我在解压前先cd到了一个临时目录这样即使包里有路径穿越条目最坏情况也只是在/tmp下产生脏文件不会碰你的用户目录或系统目录。另一个常见问题是从 Windows 或繁体中文环境打包的 zip在 Linux 下解压会出现中文文件名乱码因为 zip 里的编码标记不统一。遇到这种情况可以指定字符集解压# 在 Ubuntu/Debian 系的 unzip 上指定用 GBK 解码中文文件名 unzip -O gbk oscp-prep-pack.zip -d /tmp/oscp-unpack/这里-O gbk是告诉 unzip“压缩条目里的文件名是用 GBK 编码写的”解压出来才能看到正常的中文文件名。如果-O参数在你的 unzip 版本里不存在则是编译时没带这个选项可以换成7z x oscp-prep-pack.zip它通常在文件名编码处理上更稳健。解压完成之后先ls -la看一眼有没有异常的可执行文件或脚本再开始翻阅内容。4.3 加密 zip 的密码移除用字典而不是穷举有些资料包发布者会加密压缩包再给出密码但时间一长密码本身可能丢了这就轮到“密码移除”的需求上场。这里说的密码移除不是破解加密算法而是用字典攻击猜出一个弱密码。zip 的加密强度取决于加密算法老式 ZipCrypto 有已知明文攻击的可能但大部分备考资料包的加密只是为了防止网盘自动扫描密码往往简单到令人发指。顺序我一般是这样先试空密码再试oscp、kali、123456这类常见弱密码最后才上字典爆破。# 先用 fcrackzip 跑一个短字典探测包内某个加密文件 fcrackzip -D -p ~/tools/wordlists/rockyou.txt -u oscp-prep-pack.zip # 指定暴力破解位数不推荐大范围使用 fcrackzip -b -c a1 -l 1-4 -u oscp-prep-pack.zip-D表示字典模式-p指定字典文件路径-u是为了过滤只显示能通过解压测试的密码。我一般拿rockyou.txt的前十万行来跑而不是全量跑因为全量接近 1400 万条对 zip 这种自带解压测试的格式来说时间太长。如果字典模式跑不出来我不会继续用暴力模式因为纯粹暴力尝试四位以上所有组合时间成本是用天算的。更务实的做法是联系发布者、翻发布帖的评论区或者接受“这个包解不开”的现实。资料包是拿来学习的不是用来练密码破解的在这个步骤上花超过半小时就不划算了。5. 资料包避坑解压炸弹、过期靶场与失效命令5.1 下载的 zip 一解压就卡死磁盘空间飞速下降现象双击解压时进度条走到一半就不动了系统提示磁盘空间不足CPU 占用飙升。原因你遇到了解压炸弹。这类 zip 的压缩率极高比如一个 10KB 的压缩文件解压出来可能是 10GB 的重复数据。有人把资料包压缩时开了极端压缩比或者故意塞了这种条目进来制造麻烦。备考资料包里出现解压炸弹的可能性不大但网盘转存的包良莠不齐防范成本也很低。解决不要原地解压先查看压缩包内文件大小的总和和单个文件大小unzip -l 文件名.zip | sort -k2 -n。这一步能看到每个条目的压缩后大小和原始大小如果某个文件的原始大小明显不合理比如一个几 KB 的文件解压后达到数 GB直接放弃这个包。另外永远在有剩余空间检查的目录里解压至少留出压缩包体积五倍以上的空间。5.2 资料里的命令在新版 Kali 上跑不通报“command not found”或“无法解析”现象照着笔记里的命令敲终端直接提示找不到工具或者命令参数不合法。原因资料包是好几年前整理的里面的工具名和参数在当时的 Kali/Kali Linux 上成立但现在很多工具改名或者被合并到其他工具里了。这里我不指名道姓但我遇到的最典型的是老笔记里的信息收集命令集合被拆散参数选项也变了直接照抄必然报错。这是备考资料包最普遍的时效性问题。解决遇到跑不通的命令不去硬背而是先man 工具名看当前版本的参数然后对照笔记的意图重写命令。比如原笔记想做的事是“枚举 HTTP 服务的目录”就算具体参数错了这个意图还在用当前版本的目录扫描工具照样能完成。重写一遍之后我会直接修订资料包里的那份笔记标注上日期和新的命令。资料包被修订过多次之后才真正变成自己的东西。5.3 靶机清单全是旧机器名提供的地址要么已下线要么打不开现象资料包里附了一份靶机列表标着“推荐按照顺序打”但你挨个访问有的域名解析不了有的提示机器已下线。原因靶场平台的在线机器一直在轮换老的机器会被移除以保证题库新鲜度和服务器负载。资料包的整理者当年打的时候这些机器确实存在但他不会想到几个月后大半都下线了。跟着一个过期的靶机清单走等于拿着旧地图找新地址最后只会白费时间。解决用资料包里的机器名单当题库但实际选择以靶场平台当前的在线列表为准。上平台官网看当期有哪些机器再去搜这些机器有没有新一点的 walkthrough。如果资料包里有某台机器的详细笔记而平台还有同型号或同系列的机器在线我会优先挑思路类似的去练这样资料包的学习价值还在只是不能照搬名称和地址。5.4 zip 密码跑了几小时没结果回头发现密码就在文件名里现象对一个加密的备考资料 zip 跑了两个小时的字典毫无进展后来才发现发布者把密码写在了帖子的隐藏内容里点一下就能看到。原因这类分享帖为了保护网盘链接不被程序抓取才会给 zip 加一道密码。密码通常是很简单的一个词但因为它不一定符合“字典里的常见密码”这个假设纯靠fcrackzip反而不容易撞出来。我犯过这个错当时花了一整个晚上破解一个其实密码就是发布者 ID 的包。解决执行字典爆破之前先回到资源发布页面把可见信息全部过一遍帖子的标题、发布者署名、正文里加粗或高亮的字样。这部分做完了再决定是否上工具。另外提醒一句能联系到发布者就直接要密码比任何工具都快。工具是最后手段不是默认手段。6. 把资料包变成自己的东西Day 0 到 Day 90 的索引式复习法拿到任何一份“干货资料包”第一件事永远不要是“从头开始读”而是先做索引。我见过太多人打开资料包后就从第一个 PDF 开始翻翻到第三章遇到看不懂的退回去继续翻三天后发现进度不到百分之十。那样的备考效率是灾难级的。正确做法是先把整包扫一遍建立一份“内容地图”之后每次练习只按地图查内容而不是漫无目的地翻阅。这个动作我叫它“索引式复习法”。具体操作非常简单不需要额外工具普通 shell 命令就够了cd /path/to/oscp-prep-pack/ # 生成目录树和关键文件列表输出到索引 md 文件 find . -type f \( -name *.md -o -name *.pdf -o -name *.txt \) -printf %T %p\n | \ sort -rn /tmp/file-index-full.txt # 按考试阶段汇总成 markdown 列表 find . -type f -name *.md -printf %p\n | sort 00-start-here.md第一段命令里的-printf %T %p\n会输出每个文件的“修改时间戳路径”再按时间倒序排列让你一眼看清哪些资料是最新更新的哪些已经很久没动过很可能过时了第二段命令把所有 Markdown 文件的路径写进00-start-here.md后面每处理一份就顺手在它前面加一个[x]三个月之后看这个文件你的练习轨迹一目了然。这个做法还有个好副作用你为了建索引必须快速浏览每一份资料的标题和开头这个过程本身就是在脑海里建立一个“这份资料大概能解决什么问题”的目录。索引建好之后我的练习节奏是把每天的学习目标拆成一个个具体问题比如“NTLM 中继怎么抓包验证”“phpMyAdmin 写马被拦了怎么办”然后去索引里找对应的资料只读那一份复现完写下自己的命令和结果才算完成当天任务。这个习惯一开始很慢但坚持到 Day 3、Day 10你会发现能查到的内容越来越少需要自己动手试的越来越多——那是好信号说明资料已经装进你脑子里了。我的一个教训是资料包永远整理不完但你不应该一直整理下去。我见过有人把资料包美化得像发行版一样精致结果自己的靶场打得一塌糊涂。资料是用来消耗的不是用来收藏的。拿一份包建一份索引打三台机器把踩过的坑写回笔记里——一个月后你会发现包里一半内容已经不值得再看剩下的那部分才是你自己的 OSCP 地图。这份朴素的办法帮我省了大量备考时间希望帮到你。本文还有配套的精品资源点击获取 OSCP备考资料包高效指南：整理、校验与索引式复习
简介面向OSCP备考人员及渗透测试初学者这份资料围绕渗透测试全生命周期系统整理了通用测试方法、操作技巧与常用工具内容覆盖Web服务、系统服务、Linux提权、Windows提权、靶机Writeups等核心模块既适合按目录速查知识点也适合结合靶机环境边练边学是备考过程中实用的一站式参考。压缩包共119个文件以81份Markdown笔记为主干笔记内容涵盖从入门到进阶的要点整理同时包含PHP/ASP/ASPX等Web shell脚本、Shell/Python/Perl/C编写的辅助工具与漏洞利用代码如CVE-2002-0082、PNG/JPG示意图、考试报告模板DOCX等整体大小仅5.87MB轻量易携带。已有113人学习下载。具体内容包括OSCP考试要求与常见问题中文翻译、监考工具说明、学生手册、官方实验室靶机攻略、考试报告模板修改版、Vulnhub靶机攻略以及多个可直接参考的Web shell和提权脚本从规则解读到实战手法均有覆盖对备考冲刺和日常渗透测试工作都有直接帮助。尤其适合在冲刺阶段对照官方要求查漏补缺也可作为平时查阅知识点的紧凑工具库。1. 备考 OSCP 的资料包价值不在“存了多少”而在“打开时能不能用”我见过太多人备考 OSCP 的第一步是囤资料从论坛、网盘、付费星球里扒下来一堆“渗透测试干货资料.zip”文件名长得像加密口令解压后又是一个更大的 zip套娃套了三四层。最后真正打开的次数屈指可数——不是不想学而是资料一多光想清楚“今天到底该看哪一份”就要花掉半小时。备考 OSCP 本身是时间密集型的事情官方靶场的机器、实验手册、命令速查、写报告的时间都要挤花在找资料上的每一分钟都是在消耗训练配额。这篇文章想讲清楚的恰恰是怎么让一份 zip 真正变成你的备考杠杆它应该包含哪些内容、目录怎么组织、拿到手之后怎么安全打开、以及怎么识别那些会让你浪费几天时间的过期资料和坏包。适合两类人一是已经报名或准备报名 OSCP正在攒资料的二是手里已经有一堆“干货资料包”但打开率极低的。前者可以照着这个体系重新组织自己手头的资料后者至少能学会一个道理——备考资料不是用来收藏的是用来反复打开和改写的。2. 先拆考试再选资料OSCP 需要的四类干货和优先级2.1 用考纲反推资料清单比收藏别人整理好的现成包更靠谱备考资料包最大的问题是“什么都有但都没有针对性”。OSCP 的考试是偏实操的认证当前版本的考纲大致由独立靶机加一套 Windows 域环境Active Directory 攻击链构成考生需要在限定时间内完成枚举、漏洞识别、利用、提权最后提交一份中文叫“报告”的专业英文文档里面要写清楚攻击路径和复现步骤。决定你过不过的不是你看过多少篇漏洞分析而是你在靶场上练出了多少肌肉记忆。所以我整理资料包的时候从来不按“PDF 文件夹、视频文件夹、工具文件夹”这种按文件类型分的方式而是按考试的环节拆枚举、Web 漏洞、权限提升、AD 攻击链、报告写作。这样做的原因是学习的时候是沿着一条攻击链走的资料也应该沿着同一条链排。你在内网里拿下一台机器接下来要查“Linux 提权的 check list”这时候最怕的就是还要翻三层目录、再筛掉 30 个文件名毫无区别的 PDF。资料按阶段组织查一次就能定位这份成本省下来省的是注意力。下面这张表是我整理资料包的默认结构也是我判断一份“渗透测试干货资料.zip”值不值得要的标准资料类型对应考试环节优先级典型内容枚举命令速查与输出解读信息收集/初步立足极高nmap 脚本、端口服务识别、目录扫描字典漏洞利用与 Web 攻击手册初步立足/定向攻击高SQL 注入、文件上传、反序列化、常见 CVE 复现笔记提权清单与checklist拿到立足点之后极高Linux/Windows 内核漏洞、SUID、服务弱配置Active Directory 攻击路径笔记域环境攻击链极高ASREP、Kerberoasting、ACL 滥用、域间信任报告模板与截图规范提交报告高攻击路径图、复现步骤、引用格式2.2 命令速查是最高频的生产资料资料包里最值钱的内容往往是一页命令OSCP 考试里真正卡人的不是某个高深的 0day而是“信息摆在面前你没认出来”。比如看到 445 端口开放应该立刻想到 SMB 枚举的几条命令看到 Linux 靶机上有写权限的脚本应该立刻想到能不能替换或者往里面注入命令。这些反应速度靠的是命令速查表的重复翻看。所以一份干货资料包里最值钱的文件不是我以前以为的“XX 漏洞原理详解.pdf”而是一份足够浓缩的枚举命令清单nmap 的常用脚本参数、smbclient 的枚举方式、Linux 提权时第一轮该跑哪些检查项、Windows 下用 PowerView 查域信息的常用命令。这类资料不需要长两三页就够但必须能让你在敲命令的时候直接照抄而不是还要翻译一遍思路再想参数。我一般会把这类速查单独放在一个叫cheatsheets/的目录里文件名直接写用途比如linux-enum-commands.md、ad-attack-quick-ref.md。如果你拿到的资料包里没有这种按用途命名的速查而只有一堆长篇 PDF那么再“干货”我也建议自己花一个下午做一份。做速查本身就是在备考因为你要从资料里挑命令、测命令、删掉跑不通的这个过程相当于把别人的知识转成自己的肌肉记忆。2.3 靶机笔记和实验手册决定你有多少有效练习而不是有多少阅读量我要说一句可能泼冷水的话备考 OSCP 的资料包里理论文档的重要性远低于“带命令、带输出、带踩坑记录”的靶机 walkthrough。原因是 OSCP 考试不问你“什么是 DLL 注入”而是给你一台机器让你自己把它打下来。你需要的资料是一份能照做的实验手册比如“这台 HTB 机器是先通过 NFS 拿到一个脚本脚本里泄露了数据库口令再用口令登录 phpMyAdmin 写马”。这种顺序和路径没法靠读理论推出来只能靠看别人怎么一步步走过来然后自己在靶场上复现一遍。所以我整理资料包时有个习惯凡是纯概念型的 PDF最多留一本当手册查凡是带命令带截图的靶机笔记全部单独放一个walkthroughs/目录并且至少手抄复现过五篇以上才允许自己认为“掌握了”。如果一份资料包里全是理论 PDF没有任何一篇能让你对着终端复现的笔记那这份 zip 对你的备考价值就要打个问号。3. 把资料整理成 zip目录结构、命名规范与打包脚本3.1 目录按攻击链分不按文件类型分这是资料包能不能被用起来的分水岭我见过最糟糕的资料包结构是这样的教程/、视频/、PDF/、工具/每个文件夹下面堆了几十个文件文件名五花八门“笔记最终版.pdf”和“笔记最终版2.pdf”并排躺着。这种包解压完你只会获得一个巨大的心理负担。正确做法是让目录结构模拟一次完整的攻击流程这样你在练习时是顺着目录走而不是在目录里迷路。我常用的目录骨架是这样的oscp-prep-pack/ ├── 00-start-here.md ├── 01-recon/ # 枚举与信息收集 │ ├── nmap-cheatsheet.md │ ├── web-enum-tools.md │ └── dicts/ # 目录扫描字典 ├── 02-exploit/ # Web 漏洞与利用 │ ├── sqli-notes.pdf │ ├── file-upload-bypass.md │ └── known-cves/ ├── 03-privesc/ # 提权 │ ├── linux-checklist.md │ ├── windows-checklist.md │ └── kernel-exploits/ ├── 04-ad/ # Active Directory 攻击 │ ├── attack-path.md │ ├── kerberos-notes.md │ └── powerview-commands.md ├── 05-report/ # 报告模板与截图规范 │ ├── oscp-report-template.md │ └── screenshot-rules.md └── walkthroughs/ # 靶机复现笔记 ├── htb-box-a.md └── pg-box-b.md这段目录结构的设计是把“学习的场景”而不是“文件的属性”放在第一位。01-recon到05-report正好对应一次完整攻击链的推进顺序你练习时遇到哪个阶段的问题就进哪个目录找资料不用搜文件名。00-start-here.md是全包的索引文件我会在里面写清每个目录是干什么的、哪些资料已经过时、先看哪个后看哪个。这份文件建议也放进你自己的包里因为它让别人接手时能直接开干而不是又要花一个星期摸索。3.2 文件名带日期和来源杜绝“最终版2”式的命名我最初整理资料时有个血泪教训一份命令速查我改了七版存了七个文件三天后我已经分不清哪个是最新的。后来我定了一条死规矩文件名里必须包含日期和版本简写例如nmap-cheatsheet-20250112-v2.md从文件名就能看出“2025 年 1 月 12 日更新的第二版”。如果是从网上摘抄或别人包里拿来的资料我会在文件名最后加一个来源标记比如-src-forum或-src-twbbs这样以后发现内容有误能追溯到出处。这条规矩看起来琐碎但能救命的场景是考试前一周你发现某条提权命令在新版内核上跑不了你要快速找到所有相关笔记逐个核对是版本问题还是笔记写错了。文件名规范的资料包用find或grep一次就能筛干净乱命名的包你只能一个个打开看。3.3 打包命令与参数压缩率、隐藏文件和可校验性把整理好的目录打成 zip 不是zip -r 包名.zip 目录名一句话那么简单。我有几个固定的参数习惯直接贴命令# 进入上一级目录后打包避免 zip 里多套一层外层文件夹 cd /path/to/ zip -r oscp-prep-pack.zip oscp-prep-pack/ -x *.DS_Store -x oscp-prep-pack/tmp/* # 如果目录里有大量文本和图片用 -9 提高压缩率 zip -9 -r oscp-prep-pack.zip oscp-prep-pack/第一段命令里-x是排除规则我一般会排除操作系统自动生成的隐藏文件macOS 的.DS_Store、Windows 的Thumbs.db和临时目录这些文件放进包里没有任何价值还会让解压时产生一堆垃圾。参数-9是最高压缩级别资料包通常是 PDF、Markdown、截图这类文本和图片混合的内容开最高压缩率能明显缩小体积代价是打包时间长一些但备考资料包本来就不是频繁重打的用-9很划算。还有一个提醒打包前先看一眼有没有被误放进来的大文件比如 IDA 的安装包、靶机镜像它们体积巨大还容易触发网盘的文件审查放进资料包里只会让下载的人骂娘。这类工具应该和资料分开存放而不是塞进同一个 zip。4. 拿到 zip 后的第一道关卡校验、解压与密码移除4.1 别急着双击先用哈希校验确认包没有被中途替换备考圈子里流传的资料包经常是几经转手的A 传到网盘B 下载后重新打包C 再传到自己的分享链接。每转一次手包里的内容都可能被改动——可能是有人恶意塞了东西也可能是转手时损坏了几个文件。所以拿到一个 zip我做的第一件事不是解压而是在终端里算一下 SHA-256 哈希值和发布者提供的原始值比对。# 计算下载文件的 SHA-256 哈希值 sha256sum oscp-prep-pack.zip # 计算后对比发布页面给出的哈希值不一致则不要解压 echo 期望的哈希值 文件路径 | sha256sum -c -注意第二段命令里-c是校验模式它会按前面给出的“哈希值 文件名”格式逐项检查。通常我会把发布者页面上的哈希复制到一个文本文件里再执行sha256sum -c。如果校验失败不要硬解压直接重新下载一次。很多时候网盘下载会有文件损坏的情况多下两次可能就好了如果每次哈希都不一样那基本能断定文件本身有问题或者发布源头就不可信。这一步的成本只有一分钟但能帮你避开后面所有“解压到一半突然报错”的恶心体验。4.2 解压到隔离目录防止路径穿越与文件名乱码zip 格式有一个老牌的坑叫“zip slip”恶意构造的 zip 包可以在压缩条目里写../../etc/cron.d/evil这样的路径解压时如果直接用默认选项文件就会写到当前目录之外的地方。备考资料包一般不会有人故意害你但保不齐有转手时被污染的情况而且“解压到当前目录导致文件散落一地”这种事故也很常见。我的固定流程是先建一个专门目录再指定解压目标位置全程不碰默认路径。mkdir -p /tmp/oscp-unpack cd /tmp/oscp-unpack unzip ~/Downloads/oscp-prep-pack.zip注意我在解压前先cd到了一个临时目录这样即使包里有路径穿越条目最坏情况也只是在/tmp下产生脏文件不会碰你的用户目录或系统目录。另一个常见问题是从 Windows 或繁体中文环境打包的 zip在 Linux 下解压会出现中文文件名乱码因为 zip 里的编码标记不统一。遇到这种情况可以指定字符集解压# 在 Ubuntu/Debian 系的 unzip 上指定用 GBK 解码中文文件名 unzip -O gbk oscp-prep-pack.zip -d /tmp/oscp-unpack/这里-O gbk是告诉 unzip“压缩条目里的文件名是用 GBK 编码写的”解压出来才能看到正常的中文文件名。如果-O参数在你的 unzip 版本里不存在则是编译时没带这个选项可以换成7z x oscp-prep-pack.zip它通常在文件名编码处理上更稳健。解压完成之后先ls -la看一眼有没有异常的可执行文件或脚本再开始翻阅内容。4.3 加密 zip 的密码移除用字典而不是穷举有些资料包发布者会加密压缩包再给出密码但时间一长密码本身可能丢了这就轮到“密码移除”的需求上场。这里说的密码移除不是破解加密算法而是用字典攻击猜出一个弱密码。zip 的加密强度取决于加密算法老式 ZipCrypto 有已知明文攻击的可能但大部分备考资料包的加密只是为了防止网盘自动扫描密码往往简单到令人发指。顺序我一般是这样先试空密码再试oscp、kali、123456这类常见弱密码最后才上字典爆破。# 先用 fcrackzip 跑一个短字典探测包内某个加密文件 fcrackzip -D -p ~/tools/wordlists/rockyou.txt -u oscp-prep-pack.zip # 指定暴力破解位数不推荐大范围使用 fcrackzip -b -c a1 -l 1-4 -u oscp-prep-pack.zip-D表示字典模式-p指定字典文件路径-u是为了过滤只显示能通过解压测试的密码。我一般拿rockyou.txt的前十万行来跑而不是全量跑因为全量接近 1400 万条对 zip 这种自带解压测试的格式来说时间太长。如果字典模式跑不出来我不会继续用暴力模式因为纯粹暴力尝试四位以上所有组合时间成本是用天算的。更务实的做法是联系发布者、翻发布帖的评论区或者接受“这个包解不开”的现实。资料包是拿来学习的不是用来练密码破解的在这个步骤上花超过半小时就不划算了。5. 资料包避坑解压炸弹、过期靶场与失效命令5.1 下载的 zip 一解压就卡死磁盘空间飞速下降现象双击解压时进度条走到一半就不动了系统提示磁盘空间不足CPU 占用飙升。原因你遇到了解压炸弹。这类 zip 的压缩率极高比如一个 10KB 的压缩文件解压出来可能是 10GB 的重复数据。有人把资料包压缩时开了极端压缩比或者故意塞了这种条目进来制造麻烦。备考资料包里出现解压炸弹的可能性不大但网盘转存的包良莠不齐防范成本也很低。解决不要原地解压先查看压缩包内文件大小的总和和单个文件大小unzip -l 文件名.zip | sort -k2 -n。这一步能看到每个条目的压缩后大小和原始大小如果某个文件的原始大小明显不合理比如一个几 KB 的文件解压后达到数 GB直接放弃这个包。另外永远在有剩余空间检查的目录里解压至少留出压缩包体积五倍以上的空间。5.2 资料里的命令在新版 Kali 上跑不通报“command not found”或“无法解析”现象照着笔记里的命令敲终端直接提示找不到工具或者命令参数不合法。原因资料包是好几年前整理的里面的工具名和参数在当时的 Kali/Kali Linux 上成立但现在很多工具改名或者被合并到其他工具里了。这里我不指名道姓但我遇到的最典型的是老笔记里的信息收集命令集合被拆散参数选项也变了直接照抄必然报错。这是备考资料包最普遍的时效性问题。解决遇到跑不通的命令不去硬背而是先man 工具名看当前版本的参数然后对照笔记的意图重写命令。比如原笔记想做的事是“枚举 HTTP 服务的目录”就算具体参数错了这个意图还在用当前版本的目录扫描工具照样能完成。重写一遍之后我会直接修订资料包里的那份笔记标注上日期和新的命令。资料包被修订过多次之后才真正变成自己的东西。5.3 靶机清单全是旧机器名提供的地址要么已下线要么打不开现象资料包里附了一份靶机列表标着“推荐按照顺序打”但你挨个访问有的域名解析不了有的提示机器已下线。原因靶场平台的在线机器一直在轮换老的机器会被移除以保证题库新鲜度和服务器负载。资料包的整理者当年打的时候这些机器确实存在但他不会想到几个月后大半都下线了。跟着一个过期的靶机清单走等于拿着旧地图找新地址最后只会白费时间。解决用资料包里的机器名单当题库但实际选择以靶场平台当前的在线列表为准。上平台官网看当期有哪些机器再去搜这些机器有没有新一点的 walkthrough。如果资料包里有某台机器的详细笔记而平台还有同型号或同系列的机器在线我会优先挑思路类似的去练这样资料包的学习价值还在只是不能照搬名称和地址。5.4 zip 密码跑了几小时没结果回头发现密码就在文件名里现象对一个加密的备考资料 zip 跑了两个小时的字典毫无进展后来才发现发布者把密码写在了帖子的隐藏内容里点一下就能看到。原因这类分享帖为了保护网盘链接不被程序抓取才会给 zip 加一道密码。密码通常是很简单的一个词但因为它不一定符合“字典里的常见密码”这个假设纯靠fcrackzip反而不容易撞出来。我犯过这个错当时花了一整个晚上破解一个其实密码就是发布者 ID 的包。解决执行字典爆破之前先回到资源发布页面把可见信息全部过一遍帖子的标题、发布者署名、正文里加粗或高亮的字样。这部分做完了再决定是否上工具。另外提醒一句能联系到发布者就直接要密码比任何工具都快。工具是最后手段不是默认手段。6. 把资料包变成自己的东西Day 0 到 Day 90 的索引式复习法拿到任何一份“干货资料包”第一件事永远不要是“从头开始读”而是先做索引。我见过太多人打开资料包后就从第一个 PDF 开始翻翻到第三章遇到看不懂的退回去继续翻三天后发现进度不到百分之十。那样的备考效率是灾难级的。正确做法是先把整包扫一遍建立一份“内容地图”之后每次练习只按地图查内容而不是漫无目的地翻阅。这个动作我叫它“索引式复习法”。具体操作非常简单不需要额外工具普通 shell 命令就够了cd /path/to/oscp-prep-pack/ # 生成目录树和关键文件列表输出到索引 md 文件 find . -type f \( -name *.md -o -name *.pdf -o -name *.txt \) -printf %T %p\n | \ sort -rn /tmp/file-index-full.txt # 按考试阶段汇总成 markdown 列表 find . -type f -name *.md -printf %p\n | sort 00-start-here.md第一段命令里的-printf %T %p\n会输出每个文件的“修改时间戳路径”再按时间倒序排列让你一眼看清哪些资料是最新更新的哪些已经很久没动过很可能过时了第二段命令把所有 Markdown 文件的路径写进00-start-here.md后面每处理一份就顺手在它前面加一个[x]三个月之后看这个文件你的练习轨迹一目了然。这个做法还有个好副作用你为了建索引必须快速浏览每一份资料的标题和开头这个过程本身就是在脑海里建立一个“这份资料大概能解决什么问题”的目录。索引建好之后我的练习节奏是把每天的学习目标拆成一个个具体问题比如“NTLM 中继怎么抓包验证”“phpMyAdmin 写马被拦了怎么办”然后去索引里找对应的资料只读那一份复现完写下自己的命令和结果才算完成当天任务。这个习惯一开始很慢但坚持到 Day 3、Day 10你会发现能查到的内容越来越少需要自己动手试的越来越多——那是好信号说明资料已经装进你脑子里了。我的一个教训是资料包永远整理不完但你不应该一直整理下去。我见过有人把资料包美化得像发行版一样精致结果自己的靶场打得一塌糊涂。资料是用来消耗的不是用来收藏的。拿一份包建一份索引打三台机器把踩过的坑写回笔记里——一个月后你会发现包里一半内容已经不值得再看剩下的那部分才是你自己的 OSCP 地图。这份朴素的办法帮我省了大量备考时间希望帮到你。本文还有配套的精品资源点击获取