【HTB-CPTS】README

千里之行，始于足下

前言

本专栏面向希望通过HTB-CPTS考试、以及希望通过学习HTB中“渗透测试员”章节的人群。

本文章全是碎碎念，不看也罢。（首次编辑于2025-06-28）

WHOAMI

“除了计算机都可以”
如果有什么专业我一定不想学，那一定是计算机，可最终阴阳差错还是落档到了计算机：网络空间安全专业。该说是幸运还是不幸，这个专业可能是我对计算机唯一有一点好感的部分了，毕竟哪个少年没有一个黑客梦呢？
但是到了大学才发现，咱这个专业居然是学校第一年开，甚至第一年专业人数只有个位数！教学计划里充斥着莫名其妙的工程制图、人工智能甚至是化学、物理（给我干哪来了我没选化学啊），总体教学偏向通用计算机，专业课老师基本是其它各个专业凑来的，上课内容跟网安基本没关系，唯一的指定导师的方向是密码学
总结下来就是：本科渗透测试的内容不敢教也不会教，自己也学不明白。

屋漏偏逢连夜雨，赶上20疫情在家待了2年，错过了宝贵的企业实习，在家自己刷网课，尝试研究CTF无果、也找不到什么喜欢的工作，遂考研上岸，换了另一个有网络安全专业的学校。
可惜沉迷刷题没有做好信息收集，这个学院压根没有一个研究网络安全的导师，全是研究密码学的（正是我本科指定导师的院校，我怎么就不问问他呢）。遂学了2年纯理论数学，错过了AI项目的发展期，也没有搞到计算机相关项目做，应聘互联网的简历一塌糊涂（为什么你计算机专业研究生一个项目都没？你怎么也不会AI？你这牛马跟本科生有啥区别？）
总结下来就是：硕士期数学能力提升了，但渗透测试的内容还是不会，计算机也荒废了。

SUDO

“就在今天”
半年前，毫无预兆的，我朋友的同门突然问我：“嗨，学校有CTF比赛，打吗？”
打就打呗，于是我莫名其妙的去学了一周的二进制，然后周末坐在那发呆了一天。
也许这一天微不足道，也许这一天对我之后的人生轨迹会产生很大的正面或负面影响——我不知道。
距离秋招还有不到3个月，距离毕业还有不到1年，时间不足以我弥补之前的懒惰，但又何妨？
最适合开始的时间永远是今天，与其焦虑于学不完的知识与迫在眉睫的面试，不如现在就开始。

LS -A

“何去何从”
信息收集永远是渗透测试的第一步，记录是第二步。
安全领域要学的东西实在是数不胜数，但是渗透测试一定一定是基础中的基础，所有的道路都相汇于渗透测试的基础能力，所以我决定从HTB-CPTS开始扩展自己的发展路径。
也许这不是最好的选择，但走过的路一定不会白费，祝我好运。

2026-07-22

“祝我好运”
经过了多次实习，终于是成功挤进了安全行业，准备入职！
距离上一次打开HTB怕是有大半年了吧，毕业季真的很多事啊，毕竟专业和安全关联不是特别大，中间荒废了不少时间。但2025年确实学到了很多很多实战的内容，跟靶场的差距真的很大很大。
当然，靶场并非无用，HTB中学到的东西还是很有价值的，我也发现了自己的很多缺漏，需要回过头来继续补充学习一些章节的知识，理论结合实践稳步前行。