一次性通过OSCP、OSCE³（OSEP + OSWE + OSED）的全过程

OffSec
OffSec

谷安培训

2026年7月13日 18:30
河北

在小说阅读器读本章

去阅读

距离我拿到OSCE³的证书已过去将近2月，一直想总结一下这四门考试，这次是个机会。回顾通过OSCP、OSEP、OSWE、OSED 的全过程，所有成绩均是在首次尝试中取得的。

PEN-200 & OSCP

刚开始时，我对性安全领域所知甚少，完全不清楚前方的道路将需要付出多少努力。之所以投身 OSCP 认证，很大程度上是受到了宣传的吸引。我听说过这门考试的难度，也读过许多人通过考试的故事。

PEN-200是OffSec非常具有代表性的渗透测试课程，也是考取 OSCP/OSCP + 认证的官方配套课程，它教会了你进攻性安全的基础知识。与 300 级别的课程相比，相当直观明了。

我的学习建议很简单：熟练掌握所有教材内容、完成所有实验练习，并尽可能多地解决各类挑战性实验题目。你越是努力学习，通过考试的可能性就越大。

经过近三个月的学习后，我尝试了 OSCP 考试，而它比我所预想的要难一些。开始考试后，一上来情况就颇为棘手，但我迅速调整了心态，并开始迅速积累分数。到了第 16 个小时的时候，一件我未曾预料到的事情发生了。我重启了机器，结果丢失了所有笔记以及之前运行过的所有命令。我并未对此加以理会，而是继续前行。到了深夜时分，仅剩几小时时间的时候，我偶然发现了考试中最大的突破点。我从头开始重新整理了自己的笔记，并在第 22 个小时时停止了操作。我睡了两个半小时，随后撰写了一份长达 105 页的报告。整个过程耗时约 16 个小时。

PEN-300 & OSEP

PEN-300内容扎实。它涵盖了反病毒规避的基本要点，同时涉及了一些低级别的 Win32 API 技术：通过进程注入、DLL 注入和进程空洞化技术直接将壳代码加载到内存中。目前许多此类技术已被广泛侦测到，但该课程教授的是真正重要的技能——即编写自己的工具以突破现代反病毒软件和 EDR 的防护。具体的技术方法或许在实战中可能无法奏效，但其背后的概念依然适用，并且作为规避手段的基础而言，它表现得相当出色。

它还能触及 Active Directory 系统。最棒的部分在于挑战实验室。当你将所有内容串联起来，亲眼目睹你的载荷绕过防病毒软件和 AppLocker 时，那种感觉简直令人难以置信。

我一边全职工作一边学习 PEN-300，前后花费了约 4 个月的时间才参加了考试。

考试对我来说，像是一场恶战。我一开始表现得比以往任何时候都要出色，仅用预期时间的一小部分便成功夺取了旗帜。然而，到了大约 8 小时的节点时，一切发生了改变。我距离及格分数近在咫尺，却突然遭遇了瓶颈。这是我所经历的所有考试中最艰难的一段历程。在 14 小时的节点上，我睡了几个小时，醒来后依然毫无进展，又漫无目的地耗费的 11 个小时。到了凌晨 3 点，我终于发现了自己此前所忽略的关键点。我对自己浪费如此多的时间于如此简单的事情上不能释怀，甚至此前还曾想过要放弃。

我非常想按下“结束考试”按钮。我不断告诉自己，我本应该满足于自己已有的 OSCP 证书。但我克服了内心的犹豫，一旦下定决心，分数便再次迅速提升。到第 25 个小时时，我已取得了及格成绩。我的报告共有 199 页！

WEB-300 & OSWE

在 OSEP 结束后，我没有休息，而是直接投入到 OSWE 中。学习 OSWE 花费了我大约 5 个月的时间，而到此时我的动力已开始逐渐减弱。网络编程对我来说始终是一个薄弱领域，为了克服缺乏动力的问题，我使用了五分钟启动法：打开电脑，打开课程资料，连接 VPN，然后决定是学习还是学习多长时间，迫使自己站到起跑线上。

OSWE真正赋予你的是一种深刻的理解力，而这正是我在实际工作中最为倚仗的能力之一。你对事物的工作原理及原因理解得越深入，就越能更好地识别、滥用并串联运用这些知识。到这时，我已经能够将来自OSWE和OSEP的诸多理念融入实战渗透测试中，以获取单个发现。

我顺利通过了所有 WEB-300 挑战实验室的测试，期间从未寻求过帮助。有些题目相对较为简单，但我烈建议您些时间自行解决它们。

OSWE考试自己都难以置信。我花了大约 36 个小时才达到及格分数线，期间几乎没有休息，最终生成的报告篇幅最短，仅有 92 页。如果论课程和考试难度课程难度，我个人认为是8/10。

EXP-301 & OSED

EXP-301是这四门课程中最为严苛的。在完成 OSWE 后，我短暂休息了一段时间，随即开始学习 OSED，但几乎立刻便遇到了障碍。这门课程要求你能够阅读汇编语言，而我此前从未阅读或编写过哪怕一行汇编代码。但是，即便信念为零也要坚决执行。

真正开始学习后，疑虑开始逐渐滋生。有几次早上，我萌生了放弃这门课程的念头。要学习的知识内容实在太多，要深入理解的内容也过于庞杂，而我渴望以一次顺利的通过为目标所具备的控制力，似乎又显得遥不可及。如果当时你让我估计一下自己成功的几率，我会说低于 5%。

几乎可以肯定，在我自认为准备就绪之前，我就已经做好了准备。而那5%的把握更多地与我的紧张情绪有关，而非我的实际技能。因此，我不再试图去预测结果，而是尽可能地投入时间学习。

对我来说最困难的部分在于逆向工程。如果没有扎实掌握汇编知识，我的 OSWE 直觉就会接连产生误报。我不得不放弃这种方法论，重新开始。遵循输入步骤，逐步进行探究。弄清每个函数的功能、其使用方法以及它可能如何被串联到原本并非其本意用途的某个环节上。

转折点在于 DEP。当我开始将 ROP 工具串联起来以绕过 DEP 时，整个局面终于豁然开朗，我的逆向工程能力也随之显著提升。实验室里的环境颇为艰苦。刚开始时，我一度怀疑自己为何要从事这类工作。到了第三遍时，整个过程实际上已显得颇为可控。

如有需要，你也可以选择有经验的培训机构获得指导。系统化的学习路径和导师反馈有助于提高备考效率。

经过约 8 个月的学习后，我满怀信心地步入考场，准备迎接我这辈子最艰难的考试。然而，我却在 11 个小时内取得了及格的成绩。这无疑是我在 OffSec 参加的考试中最轻松的一次。尽管我仍连续超过 30 个小时未眠，但考试的难度几乎让我感到有些失望。因为，我一路都抱着最坏的预期。最终的报告仍长达 223 页，这更多地源于旧有习惯而非考试本身的要求。