Understand the certification
Certified Ethical Hacker v12（CEH v12，考试代码 312-50）是 EC-Council 的标志性安全认证，2022 年发布。考试 125 题 / 240 分钟 / $450 USD（仅知识考试）或 $550 USD（知识 + 实操 CEH Practical），及格线约 70%，有效期 3 年。
CEH v12 的关键变化（相对 v11）：新增了 AI/ML 安全模块（对抗性机器学习、深度伪造检测）、IoT 攻击面扩展（MQTT 协议攻击、ZigBee 漏洞）、增加了云安全考题比重（AWS/Azure/GCP 的 IAM 错误配置利用）。考纲覆盖 20 个领域，从 Footprinting/Reconnaissance 到 Cryptography，基本涵盖了攻击生命周期的所有阶段。
v12 vs v13 的区别：v13 在 2024 年 Q3 发布，加入了更多 AI 驱动的攻防内容（AI-powered phishing、LLM prompt injection）和 MITRE ATT&CK 框架的深度整合。EC-Council 已停止接受 v12 新报名（截至部分考试中心），但已购买 v12 考试券的考生仍可参加。
CEH 在安全认证市场的定位比较特殊：HR 认可度高，技术圈认可度一般。很多安全从业者认为 CEH 过于理论化，实际渗透测试能力不如 OSCP，防御能力不如 GIAC GSEC。但在合规驱动的行业（金融、政府、国防承包商），CEH 仍是 JD 里出现频率最高的安全认证之一。
Exam at a glance
- Exam code
- 312-50
- Provider
- 其他
- Format
- Single choice / Multiple select
- Language
- English
- Validity
- 3 years
- Exam fee
- $450
Skills in focus
Learning outcomes
- 通过 EC-Council CEH v12 认证考试
- 能独立完成一次从侦察到清理的完整渗透测试演练
- 熟练使用 Nmap、Metasploit、Burp Suite、Wireshark、John、Hashcat 等核心工具
- 识别并利用 OWASP Top 10 Web 漏洞（SQL Injection / XSS / File Upload / IDOR）
- 理解 MITRE ATT&CK 框架并能把真实攻击映射到对应 technique
- 为进阶考取 CEH Practical、OSCP、PNPT 等实操认证打下基础
- 满足 DoD 8570 / 8140 IAT Level II / III 合规要求的岗位入门
Who this is for
- Penetration Tester（渗透测试员）— 第一张认证，之后可考 OSCP / PNPT
- SOC Analyst — 懂攻击才看得懂 alert 和日志
- Red Team / Blue Team Engineer — 甲方安全团队基础认证
- DoD / 国防 IT 人员 — 满足 8570/8140 IAT Level II/III 合规要求
- Security Consultant — 给客户做安全评估与报告
- Cybersecurity 专业学生 — 本科 / 研究生阶段的技能背书
Before you start
- 2 年以上信息安全领域工作经验（或通过 EC-Council Authorized Training）
- 熟悉 Linux 命令行与 Windows PowerShell
- 理解 TCP/IP、DNS、HTTP 协议基础
- 有虚拟化环境搭建经验（VMware / VirtualBox 建 Kali + 靶机）
- 接触过 Wireshark / Nmap 任一网络工具
- 推荐先过 CompTIA Security+ 打基础（非强制）
Consider another path if
- 还没报名的新考生 — v13 已发布，直接考最新版
- 想靠一张证做渗透测试的人 — CEH 的选择题考试无法证明实操能力，需要补 OSCP 或 CEH Practical
- 已有 OSCP 或 GPEN 的人 — CEH 的技术深度不如这两张，简历上不会加分
Your learning path
7 chapters
Plan your preparation
- Learning hours
- 50h
- With relevant experience
- 4-6 weeks
- Starting from scratch
- 10-14 weeks
- Daily study
- 1.5-2h
Included in your preparation
- 按 EC-Council v12 Blueprint 九大领域切章，权重对齐真实考试分布
- 514 道练习题偏重高权重的 Reconnaissance（21%）和 System Hacking（17%）
- 每道题附 MITRE ATT&CK technique ID 对应（TXXXX），便于做 CTI 交叉学习
- Web hacking 章节覆盖 OWASP Top 10 全部类别 + 真实 HTB/PortSwigger 风格场景
- 无线章节含 WPA2/WPA3 握手抓包 + Aircrack-ng 实战流程
- 云 / IoT / OT 新增领域题目对齐 v12 vs v11 的新增考点
- 125 题 120 分钟仿真模拟，贴合真实 CEH 考场节奏
1. 第一阶段：20 个领域快速过一遍（2-3 周）
用 Matt Walker 的 CEH All-in-One Exam Guide（约 600 页）或 EC-Council 官方 courseware 做第一轮通读。20 个领域不需要每个都深入 — 标记自己薄弱的 5 个领域，后续重点补。第一轮目标是建立知识地图，不是记住细节。
2. 第二阶段：工具和命令专项（2-3 周）
CEH 考试爱考"哪个工具用于 X 目的"。必须记住的工具映射：Nmap（端口扫描）、Nikto（Web 服务器扫描）、Burp Suite（Web 应用测试）、Metasploit（漏洞利用框架）、Wireshark（流量分析）、John the Ripper/Hashcat（密码破解）、SQLMap（SQL 注入自动化）。每个工具至少知道 3 个核心参数和典型使用场景。
3. 第三阶段：模考 + 薄弱领域补强（2 周）
Boson 的 CEH 题库或 EC-Council 官方 CyberQ 平台做模考。目标是稳定在 80% 以上（因为真实考试的出题角度比模拟题更绕）。重点补 Cryptography（加密算法区别）和 Cloud Security（IAM 错误配置）— 这两个领域是 v12 新增权重最大的。
Career value
CEH 是全球持证人数最多的 ethical hacking 认证（EC-Council 声称超过 30 万人），在 LinkedIn 澳洲市场搜 "CEH" 有约 200-300 个活跃岗位提到它，美国约 2000+。尤其在政府和国防领域（美国 DoD 8570 baseline 认可 CEH），这张证几乎是入场券。
但技术圈的评价两极分化严重：支持方说 CEH 的 20 个领域覆盖面广，适合安全入门者建立全局视野；反对方说 125 道选择题考不出真实攻防能力，$450 的价格买不到 OSCP 那样的实操训练。
实际建议：如果你的目标是合规驱动的企业安全岗位（银行、政府、大型企业的安全部门），CEH 的 HR 筛选通过率极高。如果目标是渗透测试专家，CEH 只是起点，后面要补 OSCP 或 GPEN。
已经买了 v12 考试券的人：抓紧考，别拖到过期。内容上 v12 和 v13 重合度约 85%，v12 的备考资料更多更成熟。
- 澳洲
- AUD 95,000 – 140,000
- 美国
- USD 85,000 – 130,000
- 中国
- CNY 180,000 – 350,000
- 新加坡
- SGD 70,000 – 120,000
Preparation tips
- **125 题 240 分钟时间充裕** — 不要急，每题平均 1.9 分钟，做完还有半小时检查。
- **工具 → 目的的映射表背熟** — CEH 有大量"以下哪个工具最适合 X"的题型，记住 20-30 个核心工具的对应场景就能拿 30% 的分。
- **排除法是 CEH 考试最有效的策略** — 4 个选项里通常 2 个明显错误，剩下 2 个二选一。先排除再分析。
- **v12 独有的 AI/ML 安全题不多** — 大概 3-5 道，不用花太多时间，知道 adversarial examples、deepfake detection 的基本概念即可。
Common mistakes
- **不区分 v12 和 v13 备考材料** — v13 新增了 AI 攻防和 LLM 相关内容，用 v13 材料备考 v12 会浪费时间在不考的内容上。
- **Nmap 扫描类型混淆** — `-sS`（SYN 半开）、`-sT`（TCP 全连接）、`-sU`（UDP）、`-sA`（ACK）、`-sV`（版本探测）是考试最高频的工具题，必须逐个记清楚。
- **Cryptography 部分掉以轻心** — 对称加密（AES/DES/3DES/RC4）vs 非对称加密（RSA/ECC/DH）的密钥长度、用途、性能差异是固定考点。
- **以为 CEH Practical 和知识考试内容一样** — CEH Practical 是独立的实操考试，在 CyberQ 虚拟环境中完成渗透任务，难度远高于选择题。
Before you register
What is the CEH v12 exam format and passing criteria?
The CEH v12 (312-50) exam consists of 125 multiple-choice questions with a 4-hour (240-minute) time limit. The passing score is approximately 70% (may vary based on question difficulty). The exam is administered through Pearson VUE or the ECC Exam Portal. For candidates enrolling through official EC-Council training, the exam fee is included; self-study candidates need an Exam Voucher at approximately $1,199 USD.
What core knowledge domains does CEH v12 cover?
CEH v12 covers 20 modules: Information Security and Ethical Hacking Overview, Footprinting and Reconnaissance, Network Scanning, Enumeration, Vulnerability Analysis, System Hacking, Malware Threats, Sniffing, Social Engineering, Denial-of-Service Attacks, Session Hijacking, Evading IDS/Firewalls/Honeypots, Web Server and Application Hacking, SQL Injection, Wireless Network Security, Mobile Platform Security, IoT and OT Security, Cloud Computing Security, and Cryptography.
What is the difference between CEH v12 and v13? Which version should I take?
CEH v12 is a well-established version with extensive study resources and practice question banks. v13 is the latest release, adding AI-driven security tools, deeper cloud security, and expanded IoT security content. If you are already preparing for v12 with an upcoming exam window, continue with v12. If you have more time and want to learn the latest technologies, consider v13. The core knowledge framework remains largely the same between both versions.
What are the prerequisites for CEH certification?
Candidates who attend training through an EC-Council Authorized Training Center (ATC) can sit for the exam directly. Self-study candidates must have at least 2 years of information security work experience and submit an Eligibility Form for EC-Council approval before taking the exam. Foundational knowledge of TCP/IP, Linux, and networking basics is recommended.
How do I maintain my CEH certification? What are the ECE credit requirements?
CEH certification is valid for 3 years. Holders must earn 120 ECE (EC-Council Continuing Education) credits per 3-year cycle and pay an annual fee of $80 USD. ECE credits can be earned through attending security conferences, publishing research, completing online courses, participating in CTF competitions, and more. Failure to renew on time will result in certification suspension.
What is the career value and job outlook for CEH certification?
CEH is one of the most recognized ethical hacking certifications globally, approved under the US Department of Defense DoD 8570/8140 directive. Common career paths include Penetration Tester, Security Analyst, Security Consultant, SOC Analyst, and Vulnerability Researcher. CEH holders earn an average annual salary of $90,000-$130,000 USD, with continuously growing demand amid the cybersecurity talent shortage.
Learner experiences
Loading reviews…
公司要求安全团队全员至少有一张 CEH 或 CISSP，我选了 CEH 因为门槛低。考试的工具题比预期多 — Nmap 各种扫描类型（-sS/-sT/-sU/-sV/-sA）的区别，Wireshark 过滤器语法，这些必须背。125 道题 4 小时其实很充裕，大部分人 2.5 小时就做完了。
安全运维 3 年
银行 IT Security 部门 · 约 82% · 8 weeks
零工作经验直接考 CEH，最大的挑战是理解攻击场景 — 书上说"SQL injection"你知道是什么，但考试给你一段代码让你判断是哪种 SQLi（Union-based/Blind/Time-based），没实操经验很难选对。建议在 HackTheBox 或 TryHackMe 上练几个月再来考。
M. Zhang
网安专业应届生 · 12 weeks
Start with the first chapter.
2 free chapters · Full preparation from $39