雖然CEH這張證照在資安界不是非常獨特的,但是對於轉職後能夠真的從這堂課內學到許多關於實際會遇到的資安行為的知識,我個人覺得收穫滿滿。
這張證照雖然叫道德駭客,但我認為對我來說最有價值的部分是在整個滲透過程。在上課有效的時數內需要學習的東西非常廣,從手機到整個工控的資安都有涉獵到一點,但都不外乎落在整個滲透行為的過程(cyber killchain),CEH對我來說並不會讓我成為真正的駭客,但是在整個學習的過程中,我認為有助於我在滲透時的思維。
這次上課的老師是何斯慕,覺得老師很專業,在緊湊的時間內要把課本上的內容傳授給我們,老師講解得鉅細靡遺。另外,恆逸課堂上所提供的LAB環境,個人認為是蠻周全的,Parrot、windows server2016、Windows10,裡面該有的工具基本上都已經附上了,且在做各個系統上的串接也都做得蠻好的,即便上課來不及做完的實做,回家也還是可以連回來練習,這對於我的課後複習都蠻有幫助的,這次的考試共125題,大致上,只要好好把老師提醒的重點注意過,把概念融會貫通後,考試基本上就不會有太大問題了!
考試當天送出考卷後,看到 Pass 的那一刻,我心中的大石頭終於放下。技術、工具終究會推陳出新,唯有認真去吸收新事物,以及當下發生的各種資安事件,以及繼續進修,才能在資安這塊路上走得長遠走得更久,我認為科技越來越發達,資安這塊也會越來越重視,雖然說在台灣走資安薪水不像國外那麼高,但是我認為有朝一日,人們開始逐漸重視起周邊日新月異的科技後,資安這塊將會有一條非常具有耀眼光芒的道路。