終於是到了第 30 天，今天來寫一下鐵人賽的總結還有給自己的回顧。

一開始選題的時候，打算是要以 HTB Academy 的內容為主，不過後面寫著寫著突然就多了很多想寫的內容，不知不覺就塞不下原本預定要寫的 SQL Injection 的章節，變成只有滲透測試的基本介紹 . Nmap 做網路枚舉還有 Burp 這三個大章節了，主要是因為這次參加是臨時起意，事前沒有做太多規劃，有一部分都是當天學當天記的，不過也因為這樣有幾篇我自己都覺得特別水，感覺可以修得更好或多加一些內容的，這些我想補的我會再慢慢補上，也可能會直接再多寫另外一篇來做講解。

透過這次的鐵人賽每天學習的結果讓我也發現我有幾點算是特別缺乏的，像是在談提權的部分舉不出例子可能沒辦法讓大家更容易理解 ( 有一些概念我自己都沒有很熟的，我自己的寫法之後再回來看可能還是有看沒有懂 )，原本也打算多花一點時間來介紹靶機的部屬，結果後面也沒有再多寫到，不過也有幾篇我自己覺得寫得不錯的像是 28 天的 attack type 的介紹，四種類型的例子都介紹的蠻清楚 ( 應該也蠻容易理解的 ? )。

總之這些缺乏的點我認為反而是我從這次鐵人賽中得到的最大收穫，藉由寫文章來把自己欠缺的部份給找出來是這次最大的收穫，有時候腦袋裡面記著，要講或寫出來反而會卡住，我認為這也是代表我理解的不夠，之後也能重點加強這些部分。

到這邊這次鐵人賽就告一個段落了，連續 30 天密集的學習跟寫文章是一個很不錯的經驗，下次也想再參加一次，來把一個想學的技術或工具給學起來。

最後，希望這 30 天的任何一篇對你是有幫助的，有任何想法或問題也可以回饋給我，我能力所及都會回答的，那我們就下次鐵人賽再見吧！