原本擁有CEH，透過這次公司培訓把證照再次往更精進的方向邁進，經過兩天的總複習培訓，學到了很多原本不知道以及比較冷門的滲透手法，也順勢建立好該有的滲透基礎，譬如說在成功獲得權限後建立維持權限的後門以及DDOS攻擊的封包分析還有工控封包的分析，其中最有印象的滲透手法就是SQL injection，在透過一些手法確定目標有該漏洞時，成功取得該目標之網頁資料庫資訊，並dump下來查看權限系統帳號以及密碼，因為在我的工作上範圍上比較常接觸到類似的漏洞手法，並且在這次培訓時更加深印象以及更瞭解該漏洞手法的基礎上的原理，在培訓這段期間講師也補充了一些額外的滲透手法，譬如說Android手機的滲透方式，因為現在絕大部分的人都人手一機，在資訊普及的時代，很多敏感的資訊都會因為資安的觀念不足而曝露在網路上，這也是為什麼現在很多人的個資都會外洩，在考試的過程中，學習到許多英文術語，有些工具和指令在考試當下跟練習的不一樣，所以要學會怎麼樣去排解這些問題是相對很重要，這次考試真的是受益良多。