LearnOne (OSCP) completed

Save The Earth! - 地球環境を守ろう！

約１年前にCTFをお休みして、LearnOne (OSCP) に没頭してきました。 やっと1年が経ち、トレーニング終了です。

参考：LearnOneを始めた頃に書いたブログ

簡単な履歴：

• 2021/11 : OSCPのCertificateがexpireすると勘違いして、Learn One を開始。
• 2022/04 : OSCPのCertificateはexpireしないことが発覚。
• 2022/09 : OSCPのExamを予約しようとしたら、OSCP Cert HolderはExamが受けられないことが発覚。
• 2022/11 : LearnOneのSubscription終了。

いろいろ勘違いはあったものの、逆に言うと、最初っからCertificateがexpireしないこととか、Examが受けられないことを知っていたら、ここまでは頑張れなかったと思います。

あまりに頑張りすぎて、夢の中でもマシンを解こうとしてて、よく寝れない日も何日もありました。。

実績

• PG-Play (50 mahines)
• PG-Practice (109 machines)
• PEN-200 Lab (78 mahines)
• PEN-100 (100%)
• PEN-200 (100%)
• PEN-103 (100%)
• PEN-210 (100%)
• WEB-100 (100%)
• SOC-100 (100%)
• EXP-100 (100%)
• OSA-PEN-200 (100%)
• CLD-100 (これはパス)

マシンはほぼ100%です。（PEN-200 Labのマシンは、以前受けた3ヶ月トレーニングで大体終わってました。）

Subscription終了間際に追加されたマシンができなかったのと、Official Walkthroughを見ても解けないのが2台ありました。

感想

• まずは敢えてネガティブな感想から書きますが、Exerciseで broken questionがとにかく多いです。正しい答えをSubmitしているのに正解にならなかったり、問題の記載がおかしいものが多々あります。しかも、それをDiscordやメールで修正依頼するのですが、何ヶ月も直らないのがほとんどです。あと、Typoも結構多い気がします。
• マシンの方も同様な傾向があって、Official Walkthroughの通りにやっても解けないマシンがあったり、WalkthroughのドキュメントにもTypoが多いです。
• Reverse Engineeringスキルが無いと解けないマシンとか、brute forceに相当時間をかけないと解けないマシンとか、Try Harderと言いつつどんなに頑張っても自力では絶対解けないようなマシンもあります。

• ここからは、ポジティブな感想です。ボリュームが多いことは、いい事だと思います。1年間のSubscriptionですから。新しいマシンもどんどん追加されていくので、決してやることが無くなることはありません。
• Exerciseの内容も非常にテクニカルで、勉強になります。
• それぞれのマシンも基本的によくできていて、多くのことを学びました。
• 強いやる気と時間が沢山ある方には超オススメです。

とても勉強になりました。どうもありがとうございました。

---