我在完成渗透测试path后,并没有着急继续学习red path,而是选择在thm搜索实践的room并完成它,巩固渗透测试所有知识点,以及通过这些大量的room学习到更多的点
由于room比较多,比较花费时间,我只写paths的学习过程,尽量习惯去写writeUp
2022/12/14 ------我已经把thm比较多的有关渗透测试的中、容易难度的room都做了很多,还有关于web、linux、linux提权方面的room。学习到非常多东西。。。虽然有很多room我都没有写wp,我会补回来的,就当复习吧
2022/12/29 ------我把进攻性渗透测试path完成了,因此我获得第二个证书。我学会了许多东西,其中包括最重要的AD,甚至克服了困难把栈溢出学明白了,那么接下来我将会进行大量的复习巩固、做相应的room、做相应的实验室、提升。之后我会开始进军《Red Teming》
2023/1/22 ------自完成进攻性渗透测试到现在的这一个月里,我做了挺多room,Windows的、AD的、linux的、以及web,由于windows方面的room比较少,所以大多数时候都是以翻看笔记复习以达到目的,对于web,最近做的比较多,很多都是中等难度的题,因为web是一个非常重要的技能之一。此外也学习了许多其他方面的点。
现在,开始进攻红队路径
2023/3/14 ------ 经过多日的学习,我终于还是完成了红队路径,105天,想想我刚加入thm的时候,那时候我还没想过我会学成什么样,但这一切的功劳都归根于thm, 感谢thm;但这一切也还仅仅只是另一阶段的开始,我们的thm之路也还暂未结束,我将会复习所有所学的知识,特别是红队中比较难的知识,并动手使用C#编写属于自己的私人武器。之后我会打算把所有有关的中等、困难 的房间都打一打,到那时候我们的thm之路才算接近尾声,而我最终也将会选择走向hack the box
thm领进门,???看个人