首先感謝恆逸讓我可以考兩張證照(LPT+CPENT)，所謂師父領進門 修行在個人，短短的課程要仔細講完所有滲透測試及考試範圍可以說是不可能的，而CPENT並非入門級別的考試因此參加的學生應該對於滲透測試是有一定底子及經驗的，Vincent老師能做的只有將重點教給學生，並盡量將課本涉略的考點帶過，而對於要準備考照的人，應該把時間花在練習靶機上，並成立同一梯上課的考試群組，在課程結束後可以一起討論跟練習，也能在別人考試後分享考試心得。

CPENT考試重點

考試會分成五大類型，AD、IOT、CTF、OT、Pivoting，考試因為題目非常多，所以要隨時做好筆記及截圖，往往解題的過程都有可能是某一題的答案，因此在做題目之前最好能先瀏覽，每個類型的提示還有考題要問什麼，問的東西往往就是解題的方向，並非每個目標都需要拿到system權限，保持專注及先看過題目能夠有效提高解題效率。

此外在考試的過程往往需要執行列舉、暴力破解等等，所以等待的過程最好能做別的題目或題組，才能確保題目可以做完。

這次的CPENT課程和其他滲透測試證照比較不一樣的是涵蓋非常多主題，一共有14個主題，其中IoT Penetration Testing (物聯網滲透測試)、OT/SCADA Penetration Testing (工控滲透測試)兩個主題是比較多滲透測試證照不會提及的，但在真實的滲透測試環境中是非常有機會出現的，尤其是台灣在半導體產業占有重要地位，這些企業不僅擁有AD環境，並且會伴隨著許多OT、SCADA或其他私有開發的設備，因此在面對這未知環境，CPENT提供了一個入門的教學，指導學生如何對這些設備進行初步的探測到後面的滲透利用，因此推薦給想要學習更多滲透面向的學員參與CPENT課程。

與OSCP的不同

OSCP的AD與CPENT的AD range 的比重不同，OSCP最新考試約有一半在考AD，而CPENT是五分之一，因此在AD這個類型，OSCP在考試的難度會較CPENT難

但CPENT有OT及IOT等題組，這是不在OSCP考試著重的範圍，因此CPENT和OSCP相比在考試需要涉略的範圍會更廣，而有些可能是非常冷門的問題可能是現實場景會有但平常滲透測試不見得，所以需要查詢的資料相對會更多。

另外OSCP一次考試是24小時，並且會從考試結束的時間開始往後推24小時來提交報告，而CPENT則可以選擇24小時或2次12小時來考試，並且考試結束後還有一週時間可以繳交報告，相對OSCP而言CPENT在考試時間安排是比較彈性的，上了年紀要考24小時後再接著24小時寫報告，對上班族來說考的不僅是心力還有體力啥都有就是沒體力，如果平常忙於工作沒有在運動習慣資安從業人員，強力推薦CPENT。

最推薦CPENT課程與考試的原因:

CPENT上課通常是開班授課的形式，因此有機會認識不同行業的資訊人員可以交流，而OSCP因為是繳錢開通練習，因此若沒有自行尋找夥伴，則過程會比較艱辛尤其是前面提到體力的部分，沒擋頭的夥伴可以試試CPENT，考試時間會比較友善。