CEH (Certified Ethical Hacker) Fragen

[Reeth]

Hey Community.

Ich bin gerade auf der Suche nach Fortbildungsmöglichkeiten und habe da das CEH gefunden. EC-Council | Certified Ethical Hacker

Nun wollte ich Fragen ob jemand diesen Kursus schon einmal gemacht hat, und welche Voraussetzungen und Fähigkeiten voruasgesetzt werden.

Und nachtürlich ob dieses Zertifikat, ein in der Wirtschaft angesehenes ist.

Mfg =) Reeth

[KMDave]

Was ich so gehoert habe, wird das Zertifikat unter Spezialisten etwas belaechelt, da es keine so grossen technischen Bezuege zu haben scheint.

Wie es genau damit aussieht kann ich dir aber nicht sagen, da ich es nicht habe. Vielleicht finde ich eine Uebersicht an Voraussetzungen bzw Inhalten.

[floyd]

suchst du EC-Council | Take Exam ?

[m-1-k-3]

Ich habe die Unterlagen des Kurses mal durchgeblättert und meine Begeisterung hat sich etwas in Grenzen gehalten. Hier noch 2 nette Links dazu ...

Run Away From The CEH Certification

InformIT: On the EC-Council's Certified Ethical Hacker (CEH) Certification

Wenn du etwas lernen willst dann bist du wohl hier besser aufgehoben!

m-1-k-3

[Fancy]

Ich hab den CEH Kurs und die Prüfung gemacht da vom Arbeitgeber gesponsert. Naja, ist nicht so der Bringer - ich würde es freiwillig nicht machen
Man lernt da echt nicht sehr viel............

[S3M73X]

Klingt ja alles nicht so spannend und macht ja auch Sinn die Argumentation der Kritiker die m-1-k-3 verlinkt hat.

Ich dachte beim CEH eher an eine "Grundlagenschulung" und dann beim CPT (certified pentester), CTPS(certified pentesting specialist) und CTPE (certified pentesting expert) an die Aufbaukurse darauf.

Weil wenn man mit der ISO argumentiert sind die OS-Courses auch nicht akkreditiert. Wobei man da allerdings zweifellos mehr lernt als bei nem CEH.

Hmmm naja ich denk das beste was man im EU-Bereich erhalten kann ist und bleibt halt der TISP (und das mit Abstand) aber der is halt bisserl zu teuer für den Geldbeutel eines Studenten... ^^ (dafür is der sicher auch nich gedacht).

[KMDave]

Es kommt halt drauf an, was dein potentieller Arbeitgeber sehen will. Einfach nur Zertis, Zertis nach Iso-Norm, anerkannte Zertis etc.

Ist halt alles so eine Sache und viel Geldmacherei steckt auch dahinter.

[S3M73X]

Yep Dave,

das mit der Geldmacherei seh ich genauso. Das war auch der Grund warum ich so lange kein Offsec-Kurs mitmachen wollte und mir immer dachte "Son Muell das kannste ja daheim alles selber lernen for free".

Aber mit nem Zertifikat von Offsec hoffe ich halt:

a) Meine Faehigkeiten zu schulen und zu ordnen bzw. das ganze strukturierter und professioneller zu betreiben

b) Ein Ass im Aermel zu haben wenn ich im Praxissemester bin weil ich dann vorschlagen kann dass ich einen Pentest im Unternehmen durchfuehren kann und auch die Zertifikate/Qualifikationen dafuer vorweisen kann. Sonst laesst einen ja niemand an sowas ran... :-S ... is ja auch verstaendlich.

c) Hast recht, hab die CEH-Materialien gesichtet *sehen ja net aus die vids* und auch den Fragebogen sowei ein paar Vorbereitungsguides (wiley und den offiziellen und noch paar andere sachen) und das scheint wirklich nich so der brueller zu sein fuer den Preis vor allem weils netmal ISO-Zertifiziert ist und ja nur Theorie-blabla-Multiple-Choice-Mist ist.

Interessant waere evtl. der TISP vor allem auch wegen den ganzen rechtsfraglichen Dingen und seiner Reputation in Europa... naja mal sehn was noch so kommt.

[digted]

Ich wollte gerade das CISSP Zert. vorschlagen. Das eurp. Gegestück ist TISP, welches S3M73X vorgeschlagen hat. Ich kannte es bisher gar nicht bis ich gerade gewikied habe.

[time-walker]

Hey Leute,

ich bin gerade im 3. Ausbildung jahr und wechseln nun ins Networking/IT-Security Team.
Schaue mich gerade nach guten Zertifizierungen um.

Beschäftige mich schon länger im Security-Bereich selbst im Privatenrahmen.
Kenn schon länger das CEH Zertifikat und dachte mir das wäre eventuell mal ein guter Einsteig um auch eine Praktischeerfahrung zu sammeln.
Hab auch schon mal davon gehört wie hier auch genannt wurde, das dass CEH Zertifikat etwas belächelt wird unter den Experten.

Hab mir vor einem jahr mal das Buch Vorbidden Code geholt, aber nicht wirklich dazu kommen es auch komplett druch zu lesen .

Ich bin im momment auf der suche nach Praktischen erfahrungen und Tools.
Da das meinste was ich mir selbst beigebracht habe, theoretisches Wissen ist.

Über das TISP Zertifikat hab ich mich gerade auch etwas informiert. Da wird auch einem nur Theoretischen Wissen vermittelt.
Bin ja erst im 3. Ausbildungjahr, aber meine Firma würde das schon schon so drehen das ich auch für die Prüfung zugelassen werden könnte.
Bei uns wird viel mit den Produkten Symantec, Check Point, Aladdin und Co. gearbeitet...
Da bin ich auch dabei mich da rein zu arbeiten. Aber mal lernt halt kaum was für im Pen-Testing/Audits/IT Forensik/Security Scnans Berreich. Da es einer unserer Partner bei den meisten Kunden übernimmt.

Trotzdem würde ich um einiges mehr in dem Bereich machen, lernen wollen. Mit Praktischem bezug.

mfg

Time-walker