CEH道德黑客認證課程值得學習嗎？

02-07

最近看到有這麼個教程，不過有點多，不知道值不值得學習？

高票回答下面的評論和此題的回答笑死我了，這是進了貼吧嗎

雖然我不知道東西好壞，但是玄魂你搞一幫三無用戶頂貼，跟刷貼吧一樣，未免太難看了點吧。

----------------------------------------更新----------------------------------------------------------------------

謝謝文章分享，增長見識了。

對高票答案做個小小的質疑，開始的確被1400美金的課程嚇哭，不過突然瞅到其中有個截圖長這樣

恰好我也有幸下載了這份文件，其中_Readme!.txt內容是這樣的

講道理如果是官方的文檔不應該出現加密，這個感覺太像是某大佬破解或拿到了官方的文檔，然後分享出來，而且打開文檔的內容，發現明顯頁眉頁腳都有HackerRhino的水印

於是又搜了一下hackrhino相關信息，發現是一個黑客組織，官網是hackrhino.http://blogspot.com

在他們官網上找到了

同時Google關鍵字也發現reddit論壇上也有分享：CEH v9 - Courseware (book) : CEH

你說「網上有部分課程的pdf文件，那些文件我都看過，是很老的文件，不然我就不會花錢買了」，但你發的CEHv9和網上的並沒有什麼區別，而且15年年底這些資料就放出來了，所有的Courseware、Lab和Tools在HackerRhino上都能找到。拿網上已有的資料騙贊騙打賞，這個社會太複雜~

學習過並且獲得了CEH ethical hacker的認證。個人覺得這個課程非常全面，涉及了hacker常用的踩點、掃描、嗅探、惡意軟體、網路、無線網路、Web端、移動端、雲端、企業的安全策略、流程、社工等等，可以讓你對安全涉及到的方方面面有一個了解，同時課程介紹了非常多的常用工具。如果你已經對某一方面特別感興趣，比如安卓系統的安全問題，可以深入某一個方面繼續學習

知乎吧-百度貼吧

夠了，我覺得知乎應該向b站學習一下新人禮儀入門考試問題。

CEH的課程體系是非常完整的，現在的版本是第九版，包括18個章節，對於白帽黑客的方方面面都有涉及，並且有非常好的實驗設計，可以了解近百種各種工具的使用。對於迅速掌握系統化的知識和實踐還是非常有幫助的，認證考試費現在是950$, 是比較貴的，五天的培課程，官方是1500 $左右，國外的培訓機構課程都在2000$以上，國內的機構還是比較親民，有興趣的朋友可以訪問:

CEH輔助資料及培訓信息

簡單普及一下：

CEH（Certificated Ethical Hacker）是由國際電子商務顧問委員會（EC-Council）提供的網路安全認證。被業界稱之為道德駭客（正派黑客）認證。CEH認證滿足ANSI/ ISO / IEC 17024標準的要求。它是一個中立的技術認證，延自美國聯邦調查局（FBI）訓練人才課程。黑客攻防是信息安全領域中，最引人注意的部分，CEH就是學習如何面對並防範駭客的攻擊行為，不但要了解病毒、木馬或蠕蟲入侵行為，更要培養黑客的攻防技巧。

CEH 證書的目的是：

建立和管理信息安全專家對道德黑客的最低標準。

向公眾通報認證人員達到或超過最低標準。

加強道德黑客的行業自律。

認證目標人群：

道德黑客認證將加強安全人員，審核員，安全專業人員，網站管理員以及關心網路基礎設施完整性的任何人的應用知識。CEH認證被國際上認為是頂級熱門安全證書。

市場，薪資與前景：

According to an IT Salary Report by Global Knowledge TechRepublic, over

9,500 IT professionals were surveyed to make a comparison of various designations within the IT industry and their corresponding pay. CEH was slotted at the higher end of the spectrum.Other professions within the IT industry with payouts close to that of CEH professionals include Database administration with a salary of $92,338, Application Programming at $90,643, Data Center administration at $90,261, System Analysis with an approximate payout of $85,234, Servers and Storage at $83,284, Web Development with $81,405 and Networking, rounding off the list at $75,666.

Based on the IT Skills and Salary Survey conducted by Global Knowledge and Penton in 2015, CEH is among the top 15 highest paying certifications this year ranking in the 9th position.While the other average remuneration of an ethical hacker is $71,331, this number does vary depending on the persons experience and location. There are several official positions that use the skill set of an ethical hacker. A few common job titles include Security Engineer, Application Security Manager, Penetration Tester, IT Security Admin, Information Security Consultant, Security Compliance Engineer and Network Security Analyst. This is by no means an exhaustive list, but is a solid starting point.

Reports, trends and surveys predict an exponential increase in CEH salaries as hackers become more aggressive, requiring the services of a penetration tester to counter their tactics and ensure the safety of company networks.

考試形式：

考試綱要：

主要考點：

Introduction to ethical hacking ? Foot printing and reconnaissance ?

Scanning networks ? Enumeration ? Sniffing ? System hacking ? Malware

threats ? Social engineering ? Denial of service ? Session hijacking ?

Hacking web applications ? SQL injection ? Hacking wireless networks ?

Hacking web servers ? Hacking mobile platforms ? Evading IDS, Firewalls,

and Honeypot ? Cloud computing ? Cryptography

都當黑客了，還報名記錄備案，怕抓不到你？

你可以先看看內容，再決定。這是 CEH v8 的 Lab Manual：

CEH v8 Labs Module All-In-One

若純學技術這個認證並沒有多大的用處

對我來說不需要.需要的是實踐，學這學那還考試，有這樣的時間還不如邊學邊實踐.反正我的工作目前不需要，如果不是必須，我懶得去理會考試. 一堆有用沒用的東西有什麼用？

學習CEH有好處也有壞處，我最佩服的是運行在Windows的各類攻擊工具，最後頂一下群主。