さんぽしのBLOG

さんぽしのBLOG

非理系の大学生が頑張りに頑張り抜いてエリートエンジニアになるシンデレラストーリー(予定)です。

TryHackMe OSCP path Review

こんにちは

さんぽしです。

この1ヶ月TryHackMeのサブスクをしてその中のOSCP pathにチャレンジしていました。

TryHackMeに関してはHack the Boxなどと比較するとマイナーで情報も少ないと思うのでどんな感じだったかというのを残しておきたいと思います

※記事の特性上完全に僕の主観で感想を述べています。TryHackMeええやんってなった人は無料でできるmachineもあるのでそっちから試して見た方がいいかもです

※TryHackMeのRoomのことをmachineとこの記事では呼ぶことにします(Hack the Boxとの違いが出るのがややこしいので)

先に結論

  • TryHackMeはHack the BoxやVulnHubを今から始めようと思ってる人がその前に調査の流れ、ツールの使い方などを覚えるのにお勧め
  • 僕みたいなHack the Boxかじってましたみたいな人でもOSCP Pathを攻略していけば体系立てて色々学べるので知らなかったツールなどを覚えるきっかけになる
  • 逆にある程度できる人には物足りないかも(Hack the Box、VulnHubにmachine数、やってる人の数、Writeup数などの点で勝てない)

TryHackMeって何なん?

Hack the Boxのようにリモートに存在するmachineをネットワークに接続し、攻略していくというサービスです。

tryhackme.com

Hack the Boxでええやん

Hack the Boxとの大きな違いはmachineの攻略にある程度の道筋が示されているという点かなと思います

Hack the Boxは「machineは用意したからあとは頑張ってね!Try harder!!」といった感じですが、

TryHackMeには以下のmachineをみてもらうと分かるようにかなり丁寧な誘導が付いています。

tryhackme.com

そのため、例えば

  • Sambaがいるけどなにすれば良いかわからない…
  • SQLiが通りそうだけどなにすれば良いんだ…
  • Windows問解いたことがない…

などのように自分にとっての初見の技術が使われている場合/何から手をつければ良いかわからないなどの場合にすごく助かると思います。

そういった意味でHack the Boxなどを今から始めたい!みたいな人は先にTryHackMeから始めると色々学べて良いのではないかなと思いました。

逆にそういった特性上Hack the Boxなどとは違って 「machine攻略したったぜ!!!」 という達成感はあまり無いかもです

OSCP Pathについて

TryHackMeはLearning Pathとしてこういったものの勉強をしたいときはこういった順番でmachineにチャレンジしてくといいよ〜という道筋を示してくれています。

その中の一つがOSCP Pathでした。

示されていたmachineの種類として、

  • metasploitを使わないもの
  • BOF

などがありました。またPathに示されているmachineには似たような種類のものが少なかったため、自分の足りないジャンルの知識埋めになると思います。

僕はBOF問まではスラスラ進んだのですが、あまりTryHackMeに時間を割けなかったこともあり、BOFやったことないマンだったのでそこで詰まって1ヶ月のサブスクでは終了できませんでした。

ですが、ある程度の経験はあり、1ヶ月そこそこ時間が取れる人は普通に1ヶ月で終わるくらいの分量なんじゃないかなって思います。

書いたWriteup達

qiita.com

qiita.com

qiita.com

qiita.com

qiita.com

qiita.com

こいつ全然解いてないジャーンと思った方。その通りです

全部のmachineでWriteUp書いた訳では無いですけど↑にプラスで数問しか解いていないと思います。圧倒的精進不足…

総じて感想

僕的にはかなり満足度が高かったです!

  • SQLi問題に今までチャレンジしたことがなかったことに気づいた
  • SambaやPowerShellなど雰囲気で扱っていたもの達をしっかり学べた
  • BOFもやらなきゃなと思った

OSCP Pathから外れたmachineなども含めて学びがかなり多かったです!

終わりに

この記事でTryHackMeを知った方はもしかすると選択肢の一つに入れてみてもいいかもしれません。参考になれば幸いです

僕はBOFをしっかり勉強してからもう一回チャレンジしようかなって思ってます。

OSCP欲しい〜〜(心からの叫び)

雑談

高林さんOSCP取得おめでとうございます!!!!!!!🎉🎉

また色々質問させてください…!🙏

kakyouim.hatenablog.com