CPENT上課老師除了工具的操作教學之外,還會提一些背後的原理 ─ 恆逸教育訓練中心 ─ 學員證言網站

 

資訊安全

眾多顧客已親身體驗恆逸的好,並成功提升專業競爭力,你也可以!

來看看他們是如何學習、如何努力考取認證的經驗分享多汲取他人的寶貴經驗,將讓您的未來進修之路走得更有效率!快來看看恆逸應援團怎麼說!

黃敬文

  • 文章分類:資訊安全
  • 參訓課程:EC-Council CPENT滲透測試專家認證課程
  • 取得證照:EC-Council CPENT滲透測試專家認證

CPENT上課老師除了工具的操作教學之外,還會提一些背後的原理

CPENT上課的學習心得

目前在教育體系從事程式開發相關工作。CPENT上課的講師是Vincent老師,在第一堂課我就滿印象深刻的,老師除了工具的操作教學之外,還會提一些背後的原理,這是其它課程比較少看到的,畢竟講解原理對學生而言會比較無聊一點,但卻能讓學員在往後的資安生涯裡,更上一層樓,在課堂上,我記得老師有說了一段話,說會用這些資安工具不算什麼,厲害的是開發這些工具的人,我還滿喜歡老師的這一個觀點,讓我們提醒自己,要更上一層樓,不要當script kiddle。
在上課的期間,剛好遇到家裡一些事情,所以有幾堂課程中途離開,滿可惜的,但第一堂課老師就有給我們課程重點整理的投影片,讓我在家裡也可以複習課程的重點,感覺非常用心。
 

CPENT備考、考試過程分享

備考時,可以練習考試的所對應的iLab,不過實際在考試的過程中,感覺老師上課所講解的部分,以及重點整理的內容,對於考試幫助更大,畢竟如果每一個章節都仔細準備的話,會花費許多時間,而上課時搭配老師的課程講解,對於內容吸收會更有效率。
 
在考試的部分,我分2次12小時的考試(session 1和session 2),中間間隔一周,每一次考試時間都是考到8小時左右才結束,在考試的時候,我先進行我較熟悉CTF題型,再依序去完成大部分的Pivoting、OT、Binaries/IOT與AD,大部分的考題基本上教材和上課都有提到,要能通過考試不會太難,實際在考試的時候,如果有碰到卡關的情況,我會看一下老師整理的重點,再去嘗試一下怎麼樣才能解出答案,有好幾題都是從重點裡去找到靈感的,第一次考完,大概成績是70%左右,因為是在下班後接著考試,所以精神沒有很好,有些細節也沒有做到,例如截圖也沒有截完全,導致於在等待下次考試的期間,沒辦法先寫報告,在第2個12小時考試時,我將題目重新做了一遍並做好截圖,以及一邊寫報告,這次我考完的結果是94%,老實說,如果沒有重點整理,我沒有把握能考到90%以上,建議如果有分2次考試的話,第一次在考試期間,就至少先確認將題目與相關的截圖先整理起來,這樣子會節省滿多時間的。
 

與OCSP課程內容與考試內容、方式的差異

OSCP是屬於自修型的書籍及影片教學,雖然我覺得書籍會比CPENT教材豐富,但遇到問題時,因為沒有老師講解,所以如果有不熟悉內容的地方,只能在網路上找答案,而CPENT在上課結束之後,我遇到問題時,還有寫信給老師詢問,老師也很熱心的回答我,我想這是與OSCP最大的不同。
CPENT的iLab我覺得設計的比較容易入門,比較適合初學者,它使用精靈式的導引方式,讓我們可以藉著做Lab學習到知識,還有更重要的駭客思維。
 

最推薦CPENT課程與考試的原因

CPENT是屬於內容較廣的課程,讓學員可以知道這領域內有那些知識要學習,我覺得在考試後,CPENT才開始,課程的內容很多,算是幫我們開了一道門,我們可以選擇有興趣的領域更深入的學習。
因為CPENT是實體課程,遇到問題時,有老師可以詢問,節省你摸索的時間,對於身邊沒有可以互相學習的人來說,是一個很好的學習管道,這是我最推薦的原因。
 

 

 

看看其他人怎麼說

看更多