透過公司教育教練安排來上的 EC-Council CEH駭客技術專家認證課程，非常充實的 40個小時，真的是把課程濃縮再濃縮，也剛好在此次過程當中也學到目前最新第12版的內容。

課程心得

縱深防禦(Defense-in-Depth )是常常在資安領域會聽到的一句話，但在現在無邊界的網路架構下，常常客戶使用的ENDPOINT 裝置，是在未能有非常高經費建置的網路安全設備防護下，如何在方便性以及資訊安全上取得平衡及保護資料被竊取，學習從暸解駭客的手法來協助客戶規劃及加強我們對於資訊安全的認知。

本次課程中，不只是暸解到駭客攻擊手法的七個階段，攻擊框架以及手法跟實際操作，更是暸解到我們一般建置的網路架構上，其實是有非常多的弱點跟漏洞，是可以提供給外部的來源做滲透、掃描、蒐集，如何在了解駭客手法後，更加強或修補客戶的架構、以及資安意識的加強。

重聽課程服務收穫更多

此次課程可以在一年內重聽一次，40小時要看完 課程提供的超厚三大本課本，其實是非常有限的，課程上也介紹非常多種的駭客程式，每一樣都測試也是需要花非常多時間吸收，感謝恆逸提供重聽服務，在第二次 上課非常有幸聽到何斯慕老師的課程。

老師的課程非常的仔細，針對許多重點會特別去深入講解，也在一些LAB 階段，讓我們更能暸解能認識工具，此次課程更佳認識NMAP、Hping、Nessus 等工具的使用，以及對於參數的應用，許多加重介紹的地方，也都會出現在考試的題目當中。

在過程中，其實需要把七個攻擊步驟深深的記在腦袋當中，前面的四個準備階段，不論是情蒐、掃描、列舉、弱點分析，都要想出對應的工具，對應的系統，以及使用的Protocol，或更深入的封包分析、Server Code 、使用Search Operators，到後面開始攻擊，選擇攻擊手法，埋後門及清除軌跡。

課程重聽後我沒有花很久的時間，就完成考試及取得證照，也從該課程中，暸解到網路或是資安工程師，不能只能從網路設備或者資安視角來看客戶環境，而是從客戶環境的全貌來檢視客戶環境，以及用駭客的思維來提供更好的方案。

目前在資安公司服務，其實在這邊CEH 是一張非常入門的認證，也是邁入資安領域的基本證照，推薦給對於想從系統或是網路邁向資安領域的工程師或是架構師，非常值得考取的證照。

也非常推薦選擇恆逸教育機構，有非常舒服的環境以及優質的師資團隊，不論學習環境以及考試中心都是非常推薦。