Metodología y mentalidad «Try Harder»
El OSCP no castiga lo que no sabes: castiga el desorden y rendirse pronto. Antes de tocar máquinas, monta el método, las notas y la cabeza. Esto vale más puntos que cualquier exploit.
🧠La mentalidad real de «Try Harder»
«Try Harder» no es machacarte contra una pared: es probar de forma distinta y sistemática. Si llevas 30 min atascado, casi nunca es que te falte un exploit raro: es que te falta enumerar algo o que estás en un rabbit hole.
Regla de los 3: si una vía no avanza en 3 intentos razonables, apúntala, DÉJALA y cambia de vector. Vuelves luego con la cabeza fresca.
Enemigo nº1 del OSCP: la madriguera (rabbit hole). Aprender a oler cuándo algo es una pérdida de tiempo es media certificación.
📝Toma de notas = aprobar (en serio)
En 24h vas a tocar muchas máquinas. Sin notas ordenadas, te hundes. Usa Obsidian o CherryTree y mantén por máquina:
| IP + hostname | y su rol (DMZ, interno, DC...) |
| Puertos/servicios | salida de nmap guardada |
| Credenciales | cada user:pass y DÓNDE lo sacaste (reutilización = oro) |
| Comando que funcionó | el exacto, para el reporte |
| Capturas con TU IP | prueba de cada flag/hito; sin esto no cuenta |
Prepara una plantilla de reporte ANTES del examen. El reporte se escribe solo si tus notas son buenas.
⏱️Gestión del tiempo en el examen
El reloj es parte del examen. Un plan que funciona:
📄El reporte: lo que de verdad entregas
Aprobar el práctico sin reporte válido = suspenso. Cada hallazgo lleva: qué es, dónde, cómo se explota (pasos reproducibles + capturas con tu IP) y el impacto. Escríbelo como si otro tuviera que repetirlo sin ti.