SEC-100分享-三天通过版

证书镇楼

考试经历-时间线

因为快要去项目上，时间不够了，暂停了OSEP备考计划，先考个简单的

7.8晚上开始学习，进度23%

7.9，进度52.1%

7.10，进度85.5%全部学完了，剩下的全是视频了

约了7.11 下午两点考试，考试两个小时满分交卷

建议

有AWD、应急、渗透经验，应该裸考都能过。

本着尊重考试的原则，我是将课程和练习都完成了的。

但是站在过来人的角度，我的建议是只需要将课程使用的SIEM平台熟悉一下就行。

其实不熟悉也行，当过蓝队🐒上手把玩几下就知道基础使用方式了。

总体评价就是难度超级低，不建议专门学习一下，我是因为无限学习套餐，想拿个“大满贯”。然后最近有其他事情，没时间备考300级别的认证，才考这个的。

考试形式

攻击、防御、构建各占30分，一共90分。

拿到60分就算过，也就是说，要么你擅长两个方向，拿到两个方向的满分。要么你得都会点才能通过。

攻击场景：有两个，一个拿到权限即可，另外一个需要提权。对应渗透测试能力。

防御场景：提供存在漏洞的机器、SIEM、模拟攻击机器。你需要检查SIEM发现是什么攻击，然后针对性的进行修复，在模拟攻击失败（防守成功）后拿到证明

构建场景：代码修复和云架构