透過公司的補助下，報名了三月份的CEH課程，很幸運的是這次報名還額外送了CEH Practical總複習課程。

課程心得:

我本身是一名網路工程師，資安領域只算略懂，對於駭客的滲透手法更是一竅不通，不過自從上了CEH的課程後，讓我認識到了各種不同的滲透手法，其中印象最深的是利用njRAT後門程式植入用戶端，使用戶端的電腦受到駭客的入侵，就可以控制用戶端電腦的所有行為，這個後門軟體的甚至可以偽裝成合法軟體，在受害者無知的情況下持續被駭客入侵。

也因為本身工作上用不到這些駭客技術，所以在考試的準備上則會多花一些時間在實作練習，練習的部分則是針對課中老師所提到的重點，尤其是工具的應用要知道怎麼操作，這樣才能更好地理解和掌握相關的概念和技術。

透過反覆的練習，我開始對滲透測試的流程和方法有了更深入的理解，也更加熟悉各種常用的滲透工具。

考試分享:

CEH就如同其他IT考試一樣，只要課程與題庫有練習就能夠通過。

CEHP考試考試比較特別是採用實作的方式，考場要自己找一個封閉式的環境，後來我是選擇在自家考試，如果公司有空間可以提供環境當然是更好，不過我個人還是擔心在公司多少還是會有一些外在因素的干擾影響考試，所以選擇在家。

在當天考試時需要準備有英文姓名及大頭照的證件給考官查驗(目前想到的只有護照)，當時因為護照到期還花了一個月的時間重新申請， 考官是一名印度人，他會用英語跟你溝通，假如英文溝通有困難也可以用文字的方式進行對話，

接著考官會宣讀考試規定，其中個人覺得比較重要的有這幾項。

1.考試時間6小時，中途可以有一次的15分鐘休息時間。

2.留下你的手機號碼，如網路斷線時考官會跟你聯絡。

3.考試的過程中不能使用手機，但可以放置在手拿不到的位置(大約距離座位1-2M即可)。

4.考試前需要用攝影機讓考官看過整個考試環境，包含桌面，整個考試過程中都會全程監控及錄影。

5.如考試提前完成，要先通知考官，考官確認後再點選完成考試。

當天考試是花了約5個小時才交卷，最後也順利通過CEHP考試，考完當下就可以知道有沒有通過及通過的題數，然後就可以發mail給客服(practicals@eccouncil.org)申請CEH Master證書，不得不說客服人員超有效率，在發信後的一小時後就收到CEH Master證書的回信。

結語:

因為參加了唐任威講師的CEH Practical總複習課程，可以在兩天的時間內全面且生動地掌握實作的重點。講師在課程中也經常以幽默風趣的方式進行講解，使我們能夠更輕鬆地應對考試挑戰。考慮到CEHP並沒有考古題可供參考，建議有意參加CEHP考試的同學先參加總複習課程，這將事半功倍，讓你更有把握地應對考試。