考試制度#

上完課程一年要報名考試，考試為線上，為期 24 小時，可以選擇一次 24 小時或是二次 12 小時，我是選擇考二次 12 小時。

當開通考試後，需要在 30 天內完成考試，並提交滲透測試報告，裡面要說明滲透的過程。

考試分數打 70 % 以上取得證照，90% 以上取得 LPT Master。

考前準備#

我自己平常是很忙，工作閒暇才會做一些滲透測試，我自己練習只有做官方提供的練習環境，裡面會有題組跟靶機可以練習，這樣練習已經很足夠，實際考題比練習題簡單。

我自己練習完到考試前就沒有準備了，中間大概隔了半年，就直接去考試，算是裸考了。

考試當天#

其實考試一開始滿緊張的，因為大概半年沒滲透測試，好在官方現在允許使用 AI 工具，考試時候我搭配 ChatGPT、Gemini，大概花 10 小時完成所有題目，後面就進行檢查、寫滲透測試報告。

總共有 48 題四選一的選擇題，每題分數不一樣，從 40 分到 120 分都有。 考試題目分為五大題組，各 500 分，總計 2500 分。五大題組為：

1. Active Directory Range：考一些 Windows Server 的探查、爆破，在主機內找 Flag
2. Binaries and IOT Range：分析二進制執行檔、IOT 的 BIN 檔。
3. CTF Range：利用漏洞取 Flag，包含 Wordpress、Apache、永恆之藍
4. OT Range：Modbus 封包分析、Linux 爆破
5. Pivoting and Double Pivoting：主機滲透、橫向移動

考試心得#

說真的考試不難（雖然我也不知道我錯了哪三題，大概就練習環境練一下就可以去考了，不過我自己是中間忘記了很多，比方說 gdb 用法，邊考試邊查慢慢地恢復記憶，跟著 Vincent 老師學習，