上課原由

想要提升自己在滲透測試技巧方面知識，就想到找Vincent老師，因為我先前參加的CEH及ECSA認證課程也是Vincent老師教導的。在恆逸的EC-Council CPENT認證課程中，對於想要提升滲透測試技巧的學員來說是非常友善與充實的。老師以深入淺出的教學和實際案例分享，引導學員從資訊蒐集到攻擊成功，逐步完善建構自己的攻擊檢測技巧與思路。

對於想要學習更多滲透面向的學員來說，CPENT提供了涵蓋非常多主題的課程，其中包括其它滲透測試證照不會提及的IoT Penetration Testing (物聯網滲透測試)、OT/SCADA Penetration Testing (工控滲透測試)，這些主題在實際的滲透測試環境中是非常有機會出現的，特別是物聯網與智慧製造產業在台灣佔有重要地位的情況下。因此，CPENT提供了一個入門的教學，指導學員如何對這些設備進行初步的探測到後面的滲透利用。

上課過程

我參加的是假日班課程，共有5個週末，每天8小時，而我這次座位是選擇在教室最前面一排搖滾區。在CPENT的課程中，能感覺許多學員是攜伴上課並一起交流準備，並且有著豐富經驗的Vincent老師可以提供許多指導及解惑。課程內容相當廣泛，但老師能夠化繁為簡，一步步地帶領學員進入狀況，讓學員能夠跟上課程的節奏。老師於課程中特別強調TCP/IP網路觀念、Windows AD的管理架構、如何透過緩衝區溢位執行exploit code、binwalk對於bin檔案的分析及用GDB講逆向工程等等，又讓我釐清過往對於這些知識點的錯誤觀念。

考試心得

在考試準備方面，建議先將老師整理重點及自己的上課筆記彙整形成自己的攻略，並且熟悉上課提及的各項指令用途。各個區域的重點和考試技巧也需要提前了解，以便在考試中更加得心應手。考試時的小技巧也需要注意，例如善用查找功能、保存機器狀態並且在答題時就同步寫報告。考試過程中，AD、Binary&IoT、OT、CTF及Pivoting等各個區域的難度不同，但通過在考試前足夠的練習(EC-Council iLabs及HackTheBox)，讓我建構屬於自己的攻擊手法與思路下有信心應對各種情況。最後，我總考試用好用滿時間為：Session 1 (12小時)+ Session 2 (12小時)，這真的是我人生考試中最刻苦銘心的一段，考試的成功也要由衷感謝Vincent老師的耐心指導。

總結

CPENT課程和考試為想要深入了解滲透測試的學員提供了一個非常寶貴的學習和成長機會，透過課程的學習和考試的挑戰，學員可以不斷提升自己的技能和能力，並且在資安領域中取得更大的成就。