先了解这张认证
Certified Ethical Hacker v12（CEH v12，考试代码 312-50）是 EC-Council 的标志性安全认证，2022 年发布。考试 125 题 / 240 分钟 / $450 USD（仅知识考试）或 $550 USD（知识 + 实操 CEH Practical），及格线约 70%，有效期 3 年。
CEH v12 的关键变化（相对 v11）：新增了 AI/ML 安全模块（对抗性机器学习、深度伪造检测）、IoT 攻击面扩展（MQTT 协议攻击、ZigBee 漏洞）、增加了云安全考题比重（AWS/Azure/GCP 的 IAM 错误配置利用）。考纲覆盖 20 个领域，从 Footprinting/Reconnaissance 到 Cryptography，基本涵盖了攻击生命周期的所有阶段。
v12 vs v13 的区别：v13 在 2024 年 Q3 发布，加入了更多 AI 驱动的攻防内容（AI-powered phishing、LLM prompt injection）和 MITRE ATT&CK 框架的深度整合。EC-Council 已停止接受 v12 新报名（截至部分考试中心），但已购买 v12 考试券的考生仍可参加。
CEH 在安全认证市场的定位比较特殊：HR 认可度高，技术圈认可度一般。很多安全从业者认为 CEH 过于理论化，实际渗透测试能力不如 OSCP，防御能力不如 GIAC GSEC。但在合规驱动的行业（金融、政府、国防承包商），CEH 仍是 JD 里出现频率最高的安全认证之一。
考试档案
- 考试代码
- 312-50
- 发证机构
- 其他
- 题型
- 单选题 / 多选题
- 考试语言
- English
- 证书有效期
- 3 年
- 考试费
- $450
你会学到的技能
学完能做什么
- 通过 EC-Council CEH v12 认证考试
- 能独立完成一次从侦察到清理的完整渗透测试演练
- 熟练使用 Nmap、Metasploit、Burp Suite、Wireshark、John、Hashcat 等核心工具
- 识别并利用 OWASP Top 10 Web 漏洞（SQL Injection / XSS / File Upload / IDOR）
- 理解 MITRE ATT&CK 框架并能把真实攻击映射到对应 technique
- 为进阶考取 CEH Practical、OSCP、PNPT 等实操认证打下基础
- 满足 DoD 8570 / 8140 IAT Level II / III 合规要求的岗位入门
适合这样的你
- Penetration Tester（渗透测试员）— 第一张认证，之后可考 OSCP / PNPT
- SOC Analyst — 懂攻击才看得懂 alert 和日志
- Red Team / Blue Team Engineer — 甲方安全团队基础认证
- DoD / 国防 IT 人员 — 满足 8570/8140 IAT Level II/III 合规要求
- Security Consultant — 给客户做安全评估与报告
- Cybersecurity 专业学生 — 本科 / 研究生阶段的技能背书
开始前需要什么
- 2 年以上信息安全领域工作经验（或通过 EC-Council Authorized Training）
- 熟悉 Linux 命令行与 Windows PowerShell
- 理解 TCP/IP、DNS、HTTP 协议基础
- 有虚拟化环境搭建经验（VMware / VirtualBox 建 Kali + 靶机）
- 接触过 Wireshark / Nmap 任一网络工具
- 推荐先过 CompTIA Security+ 打基础（非强制）
这些情况建议先考虑其他路径
- 还没报名的新考生 — v13 已发布，直接考最新版
- 想靠一张证做渗透测试的人 — CEH 的选择题考试无法证明实操能力，需要补 OSCP 或 CEH Practical
- 已有 OSCP 或 GPEN 的人 — CEH 的技术深度不如这两张，简历上不会加分
一步一步，准备好考试
7 个章节 · 学习路径
安排你的备考
- 课程学习时长
- 50h
- 有相关实操经验
- 4-6 周
- 从基础开始
- 10-14 周
- 建议日投入
- 1.5-2h
备考支持
- 按 EC-Council v12 Blueprint 九大领域切章，权重对齐真实考试分布
- 514 道练习题偏重高权重的 Reconnaissance（21%）和 System Hacking（17%）
- 每道题附 MITRE ATT&CK technique ID 对应（TXXXX），便于做 CTI 交叉学习
- Web hacking 章节覆盖 OWASP Top 10 全部类别 + 真实 HTB/PortSwigger 风格场景
- 无线章节含 WPA2/WPA3 握手抓包 + Aircrack-ng 实战流程
- 云 / IoT / OT 新增领域题目对齐 v12 vs v11 的新增考点
- 125 题 120 分钟仿真模拟，贴合真实 CEH 考场节奏
1. 第一阶段：20 个领域快速过一遍（2-3 周）
用 Matt Walker 的 CEH All-in-One Exam Guide（约 600 页）或 EC-Council 官方 courseware 做第一轮通读。20 个领域不需要每个都深入 — 标记自己薄弱的 5 个领域，后续重点补。第一轮目标是建立知识地图，不是记住细节。
2. 第二阶段：工具和命令专项（2-3 周）
CEH 考试爱考"哪个工具用于 X 目的"。必须记住的工具映射：Nmap（端口扫描）、Nikto（Web 服务器扫描）、Burp Suite（Web 应用测试）、Metasploit（漏洞利用框架）、Wireshark（流量分析）、John the Ripper/Hashcat（密码破解）、SQLMap（SQL 注入自动化）。每个工具至少知道 3 个核心参数和典型使用场景。
3. 第三阶段：模考 + 薄弱领域补强（2 周）
Boson 的 CEH 题库或 EC-Council 官方 CyberQ 平台做模考。目标是稳定在 80% 以上（因为真实考试的出题角度比模拟题更绕）。重点补 Cryptography（加密算法区别）和 Cloud Security（IAM 错误配置）— 这两个领域是 v12 新增权重最大的。
这张认证的职业价值
CEH 是全球持证人数最多的 ethical hacking 认证（EC-Council 声称超过 30 万人），在 LinkedIn 澳洲市场搜 "CEH" 有约 200-300 个活跃岗位提到它，美国约 2000+。尤其在政府和国防领域（美国 DoD 8570 baseline 认可 CEH），这张证几乎是入场券。
但技术圈的评价两极分化严重：支持方说 CEH 的 20 个领域覆盖面广，适合安全入门者建立全局视野；反对方说 125 道选择题考不出真实攻防能力，$450 的价格买不到 OSCP 那样的实操训练。
实际建议：如果你的目标是合规驱动的企业安全岗位（银行、政府、大型企业的安全部门），CEH 的 HR 筛选通过率极高。如果目标是渗透测试专家，CEH 只是起点，后面要补 OSCP 或 GPEN。
已经买了 v12 考试券的人：抓紧考，别拖到过期。内容上 v12 和 v13 重合度约 85%，v12 的备考资料更多更成熟。
- 澳洲
- AUD 95,000 – 140,000
- 美国
- USD 85,000 – 130,000
- 中国
- CNY 180,000 – 350,000
- 新加坡
- SGD 70,000 – 120,000
备考时，做好这些事
- **125 题 240 分钟时间充裕** — 不要急，每题平均 1.9 分钟，做完还有半小时检查。
- **工具 → 目的的映射表背熟** — CEH 有大量"以下哪个工具最适合 X"的题型，记住 20-30 个核心工具的对应场景就能拿 30% 的分。
- **排除法是 CEH 考试最有效的策略** — 4 个选项里通常 2 个明显错误，剩下 2 个二选一。先排除再分析。
- **v12 独有的 AI/ML 安全题不多** — 大概 3-5 道，不用花太多时间，知道 adversarial examples、deepfake detection 的基本概念即可。
这些误区要避开
- **不区分 v12 和 v13 备考材料** — v13 新增了 AI 攻防和 LLM 相关内容，用 v13 材料备考 v12 会浪费时间在不考的内容上。
- **Nmap 扫描类型混淆** — `-sS`（SYN 半开）、`-sT`（TCP 全连接）、`-sU`（UDP）、`-sA`（ACK）、`-sV`（版本探测）是考试最高频的工具题，必须逐个记清楚。
- **Cryptography 部分掉以轻心** — 对称加密（AES/DES/3DES/RC4）vs 非对称加密（RSA/ECC/DH）的密钥长度、用途、性能差异是固定考点。
- **以为 CEH Practical 和知识考试内容一样** — CEH Practical 是独立的实操考试，在 CyberQ 虚拟环境中完成渗透任务，难度远高于选择题。
报名之前，你可能想问
CEH v12 考试的形式和通过标准是什么？
CEH v12（312-50）考试包含 125 道选择题，考试时长 4 小时（240 分钟），通过分数线约为 70%（根据题目难度可能有浮动）。考试在 Pearson VUE 或 ECC Exam Portal 进行。通过 EC-Council 官方培训渠道报名的考试费用包含在培训费中，自学考生的 Exam Voucher 约 $1,199 USD。
CEH v12 考试涵盖哪些核心知识领域？
CEH v12 涵盖 20 个模块：信息安全与道德黑客概述、侦察技术（Footprinting & Reconnaissance）、网络扫描、枚举、漏洞分析、系统入侵、恶意软件威胁、嗅探、社会工程、拒绝服务攻击、会话劫持、IDS/IPS/防火墙绕过、Web 服务器与应用攻击、SQL 注入、无线网络安全、移动平台安全、IoT 与 OT 安全、云计算安全、密码学等。
CEH v12 和 v13 有什么区别？应该考哪个版本？
CEH v12 是经过市场长期验证的稳定版本，拥有更丰富的学习资源和练习题库。v13 是最新版本，新增了 AI 驱动的安全工具、更深入的云安全和 IoT 安全内容。如果您已在备考 v12 且考试窗口即将到来，建议继续 v12；如果时间充裕且希望学习最新技术，可选择 v13。两个版本的核心知识框架基本一致。
CEH 认证需要什么前置条件？
通过 EC-Council 官方授权培训中心（ATC）参加培训的考生可直接报考。自学考生需具备至少 2 年信息安全相关工作经验，并提交资格申请表（Eligibility Form），经 EC-Council 审核批准后方可参加考试。建议具备 TCP/IP、Linux、网络基础等前置知识。
CEH 认证如何维持？ECE 学分要求是什么？
CEH 认证有效期为 3 年。持证者需在每个 3 年周期内获得 120 个 ECE（EC-Council Continuing Education）学分，并缴纳年费 $80 USD。ECE 学分可通过参加安全会议、发表研究、完成在线课程、参与 CTF 竞赛等方式获得。未按时续期认证将进入暂停状态。
CEH 认证的职业价值和就业方向是什么？
CEH 是全球最知名的道德黑客认证之一，被美国国防部 DoD 8570/8140 指令认可。常见就业方向包括渗透测试工程师、安全分析师、安全顾问、SOC 分析师、漏洞研究员等。CEH 持证者平均年薪在 $90,000-$130,000 USD 之间，在网络安全行业人才短缺的背景下需求持续增长。
听听学过的人怎么说
评价加载中…
公司要求安全团队全员至少有一张 CEH 或 CISSP，我选了 CEH 因为门槛低。考试的工具题比预期多 — Nmap 各种扫描类型（-sS/-sT/-sU/-sV/-sA）的区别，Wireshark 过滤器语法，这些必须背。125 道题 4 小时其实很充裕，大部分人 2.5 小时就做完了。
安全运维 3 年
银行 IT Security 部门 · 约 82% · 8 周
零工作经验直接考 CEH，最大的挑战是理解攻击场景 — 书上说"SQL injection"你知道是什么，但考试给你一段代码让你判断是哪种 SQLi（Union-based/Blind/Time-based），没实操经验很难选对。建议在 HackTheBox 或 TryHackMe 上练几个月再来考。
M. Zhang
网安专业应届生 · 12 周
从第一章，开始你的备考。
前 2 章免费试学 · 完整备考 $39 起