>_ whoami

哈囉大家好，我是 OsGa！
今年我決定挑戰鐵人賽，也是我第一次參加，要連續 30 天寫文章。
對我來說這是一個不小的挑戰，但也是個絕佳的機會
既能把自己學到的東西整理下來，也能督促自己持續進步。
更希望能跟大家一起打靶機、一起升級！

>_ why choose Penetration Test

與其單純解一道固定的題目，我更喜歡去研究整個服務的漏洞。

一開始看到學長們在打靶機，老實說我完全看不懂。
但看著他們對著平台上設計好的服務，用各種工具進行偵查、嘗試攻擊，
最後成功拿到 root，那整個過程就像一場冒險遊戲，
讓我對滲透測試產生了極大的好奇與興趣。

今年剛好有機會參加攻防演練，擔任攻擊手，
這讓我更真切體會到「滲透測試」的重要與魅力。

>_ where to practice

在學習這條路上，我常常覺得困惑：
不像 CTF 題目會明確出一個「滲透題目」讓你解，
實際上能完整練習滲透測試的環境並不多。

不過後來發現，網路上其實有許多很棒的平台能練習：

• HackTheBox
• TryHackMe
• OffSec Proving Grounds

>_ this series

這次鐵人賽，我會主要透過 HackTheBox 平台，
記錄我學習滲透測試的所有筆記。

不論你是完全沒接觸過，還是剛起步的新手，
都可以跟著我一起從零開始探索滲透的世界！