為了提升自我工作專業能力，報名恆逸「EC-Council CEH駭客技術專家認證課程」，EC-Council Certified Ethical Hacker (CEH) 是一項專業的資訊安全認證，最主要是學習對系統漏洞進行測試、弱點分析等駭客技術，並了解與之相對應保護系統免受攻擊的各種能力。

課程資訊量龐大，教材足足有三大本，針對課後學習心得簡單摘要說明如下：

一、道德駭客定義：在資訊安全領域，理解攻擊者的思維方式是防守的第一步。開宗明義就是要學員了解，所謂道德駭客與一般駭客之差異，即是在合法授權下進行的駭客活動，道德駭客必須要了解法律和道德框架，以確保行為的正當性。道德駭客就是要懂得駭客的招數，拿來保護資訊安全，有效地識別和修復漏洞，不讓壞蛋利用技術漏洞做壞事。

二、網路情報蒐集：作為資訊安全評估的關鍵第一步，要學會從社交媒體到官方檔案等管道收集線索，包括域名、IP地址、員工信息等，網路情報蒐集有助於找出壞蛋可能攻擊的薄弱點。

三、弱點掃描檢測：課程最大的效益我認為是學習常用的弱點掃描檢測等工具，這些工具可以提供有關系統漏洞、錯誤配置、缺乏安全更新等的寶貴資訊，不僅可以幫助識別單位電腦及網路系統安全漏洞，還能評估風險程度，從而優先處理修復工作。另外恆逸也提供免費的lab環境，供學員盡情的學習使用工具，而不用自己在家想辦法花費成本建立虛擬環境。

四、駭客攻擊手法：學習識別、分析和清除病毒、木馬、蠕蟲等惡意程式，以保護系統不受侵害。講師除了深入解說SQL注入、跨站腳本攻擊(XSS)、密碼破解等傳統的攻擊技術和策略，還針對新興發展的雲端計算與物聯網(IoT)相關攻擊提出說明與防禦策略。

五、社交工程攻擊：社交工程攻擊其實就是詐騙手法，利用人類的心理弱點來獲取敏感資訊。單位可透過模擬釣魚攻擊等手段實施演練，來評估人員對此類攻擊的警覺性。社交工程除了基本技術以外，最主要還是利用人的心理漏洞來獲取資訊。

六、分散式阻斷服務攻擊：DDoS攻擊會迅速癱瘓網路或系統資源，使得單位對外服務不可用。課程中講師教導如何識別DDoS攻擊正在發生，以及如何事先預防、事中緩解攻擊。學會建立一道堅不可摧的防波堤，保護單位對外網路服務不被這波人海攻勢淹沒。

七、加解密技術保護：了解不同的加密算法（如對稱加密、非對稱加密）和應用場景（如SSL/TLS、VPN、電子郵件加密），可以幫助學員利用加密技術保護資料隱私和完整性。

在恆逸五天密集的課程裡，不僅能夠掌握保護系統和資訊的技能，透過學習這些內容，將具備保護系統和資訊安全的能力，並能夠應對各種潛在的安全威脅。總歸一句，學習這些技巧是為了更好地保護這些系統，而不是去攻擊它們。就像學習武術，目的是自我防衛，而不是去挑起爭端。