关于我对于网络安全和OSCP的了解介绍

        声明！！！！

        学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下，如涉及侵权马上删除文章，笔记只是方便各位师傅的学习和探讨，文章所提到的网站以及内容，只做学习交流，其他均与本人以及泷羽sec团队无关，切勿触碰法律底线，否则后果自负！！！！有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec](https://space.bilibili.com/350329294)

———————————————————————————————————————————

        今天先不分享学习的东西，先来给大家探讨一下关于我和网络安全相关的一些故事：

        我第一次了解到网络安全是在2021年的时候，当时在刷视频，偶然在推荐上出现了一个网络安全相关的视频，当时的环境还没有现在变化的这么快，所以看到了一个网络安全的教程视频我就拿真实网站复现测试了（危险动作请勿模仿，当时不知道有网络安全法，所以算是年少不知），现在我还记得清清楚楚，我第一个漏洞是SQL注入，因为SQL注入是我学的最早的一个漏洞，所以到现在为止我也一直在学习SQL注入相关的知识。在当时感觉挖到了一个漏洞非常np的我当即就在网站上寻找网站联系人的信息，找到了我就私信他们跟他们说“XXX你好，你们网站上存在SQL注入，麻烦修复一下”，结果可想而知啦，没被抓起来就不错了，但是对于当时的我来说可是一大挫败，毕竟你挖了漏洞了，去提交漏洞被人忽略了，心里肯定不是滋味，所以就放弃了挖洞的想法，感觉我和网络安全应该是没缘了。到后来继续看网络安全相关的视频发现有个叫SRC平台的东西，我就去百度一下发现了漏洞盒子这个平台，于是把我挖到的SQL注入相关的漏洞都提交到了这个平台，当时以为公益漏洞也可以获得一些奖励，期待了好几天，结果发现只能给积分，不过在当时的我来说也是一种反馈了，于是陆陆续续也挖漏洞到了现在。

        从21年开始学习网络安全开始我也是一步一步看到有网络安全相关的视频我都会去瞄一眼，想着能不花钱就不花钱的原则到处看到处获取资料，目前为止我我的网络安全资料已经不知道有多少了（是的，你想得没错，一个都没看完过），其中看到了很多了培训机构，表面说是免费学习，免费获取学习资料，冲着这个去之后发现直播到了最后无一例外都是推销自己的课程，而且还不便宜，动不动就是几万的价格，对于我来说完全就是天价，毕竟对我来说一下子拿几万块来给培训机构是一个不大理智的想法，还没学到什么东西呢就一下子几万出去了，还不能保证学习完之后一定有效果，所以就一直白嫖着看了，这一块那一块的知识串不起来，你要是让我讨论owasp top10漏洞我可以给你说出一堆理论出来，但是你让我实操我实操不出来一个，除了公益漏洞的sql注入。所以学习到了后面让我感觉到了迷茫，学了3年了，别人都靠着网络安全赚的盆满钵满了，而我呢还靠着一个sql注入在那里过家家。

        在我觉得不能这样只靠着一个漏洞的时候B站给我推荐了一个团队：泷羽Sec，起初我看到标题写着”红队全栈课程“还感觉这个应该也是一个培训机构，讲到后面肯定要收钱了，要么就是课程删删减减的学不到东西，秉持着反正看看嘛也不是什么坏事，所以就看了下去，看到他们说还有公众号我就去查了一下，发现和别人的还真不一样，找了半天完全没找到需要付费的东西，看到了一个文章”星河飞雪培训计划“，想着凑凑热闹去学习一下，进去之后发现氛围确实和别的地方不一样，完全没有吹水的部分，有问题群友也都非常热情的回答，这时候我就一个想法：我来对了！于是就一边看着学习一边记录笔记，就有了现在看到的这些文章，泷羽Sec也是真正做到了完全公益的教授知识，对于框架也是非常的完整，所以就在此为泷羽Sec做了宣传。

        在了解了网络安全的知识后我了解到了只有学习知识是不够的，因为有知识只能证明你在学习，去公司面试别人看中的是你有没有证书，所以从泷羽Sec这里了解到了有一个东西叫做OSCP证书：OSCP （Offensive Security Certified Professional）是 Offensive Security （该公司开发和维护着 KALI Linux，以下简称 Offsec）推出的，体系非常完善，对于非3年以上渗透工作经验人员来说难度非常高，理论兼实操（更重实操），是业界最知名的渗透测试专业证书。题目分布为3个单独靶机和1个AD域控，一共4个机器，单独靶机一台20分，一个域控40分，一共100分，和正常不一样的是我们100分考个60就及格了，但是oscp需要70分，而且考试需要在24小时内完成，你吃饭睡觉休息等都算在总时长，所以难度可想而知，通过率在20%——50%，对于网络安全安全从业者来说是可望而不可即的，所以现在获取的人很少，对于这个的培训有是有，不过价格也是很高，一般人负担不起，所以泷羽sec为了把培训价格打下来也是费了不小力气，如果想要了解OSCP的可以去本人的微信公众号：泷羽Sec——王也安全了解。