CEH v10 考試心得與讀書資料分享(適用CEH v11/v12)/ CEH v10 Review and Study Materials
回饋一下大眾，分享一下準備考試的方法還有網路素材，兼顧實務與理論。
先訴苦一下邊上班還假日上課下班讀書，三個月下來真的很累，想看筆記與資料重點，可以省略動機直接跳到下面段落去(讀書與筆記)。 有鑑於發考試與準備的心得文實在是非常少，決定考完後寫一篇來幫助大家避免緊張，並將網路的資源與準備方式提供出來，希望大家以理解方式準備，避免全靠背考題來通過考試。
動機與背景
兩年多資安工作經驗，在重視資安管理與資安框架方面的事務所工作。考照主因還是讓自己要有牌照與學習各個 Domain 知識，因為客戶通常對於技術面較不熟，可能會看證照來評斷專案成員，而且現在資安的工作很多都會要求要有資安證照尤佳，沒有證照是稍稍吃虧的(除非你是社群界大神或是 CTF 有名的高手們那就除外，完全沒有影響)。標案中專案成員資格也需要看證照，整個乙方業界常態是投標時寫的成員和執行的人可能完全不同，而且不知道業主只是為了只想完成專案就好或是不在乎，沒有人在乎執行人員的技術能力，排除工作需求來說，為了未來職涯著想還是值得一考。
自身目標每年都要考一張資安或網路的認證，自我期許有所成長，所以自費於2018年底自費考了 Cisco CCNA RS (200–125)，今年11月自費去上了封包分析 NSPA 認證，自費 CEH 是今年9月底開始上課，每周六上課還跨到了連假，上完都11月初了(加一加刷卡刷了超多)，只能說希望可以在這個領域持續進步發展，該分期的還是分，平常要節儉過日子，投資理財，找到一間好公司培養人才與補助考試費用會更好，但好公司難尋。
雖然掛技術組，2019剛好接到的專案工作大多是很多非技術的項目，加上也碰到沒什麼技術檢測的案子，所以支援眾多稽核與法規查核是常態(苦)，所以都是靠下班時間打靶機平台、參加台灣駭客年會志工、同事討論與自我練功。
我想把各種經驗寫出來做分享教學，希望把社群的分享風氣帶出來給大家。並期望之後有人也可以寫出不同的心得文，如果是自修(的邊緣人)對於申請考試和準備上有任何問題都可以透過 LinkedIn 交朋友與 Facebook 來聯絡我，能力範圍內盡量幫你解決(或是你想認識我出來喝杯咖啡也歡迎，我很喜歡多認識業界的朋友們交流，也真的不少人找我聊聊過了!)。
- 其他聯絡方式 : https://kuronetwork.me/contact/
- 所有文章: https://kuronetwork.me/posts/
- 關於我: https://kuronetwork.me/about/
- 我真的需要考證照嗎? 考證照對就業找工作會有幫助嗎? 一篇考證照的反思與效益分析
- 我做的資安相關貼圖 (陸續上架中):
2023 更新CEH Practical / Master 心得：
2023.08 — EC-Council Certified Ethical Hacker Practical / Master (CEHP)
讀書與筆記
先跳過上課那一段，我光寫筆記就花了非常多時間，我想直接啃考古題是不太好的，特別是無實務經驗的人，建議還是讀過一次重點(理解)，再看考題會輕鬆很多(但考古題答案有些也是錯的)，也很好記憶，如平常就會使用 Nmap 等工具，應該看到就秒選了。英文能力的話抓關鍵字就好，也不太需要整個問題讀完，不需要太擔心英文的問題。
個人是用 Evernote 寫每一個章節的筆記+工具整理，如下範例:
這部分是上完課教多少，當周就寫完該進度筆記，因為是假日班有一周時間可以寫，最後一堂課上完後一周內寫完剩下的，接下來就是把課本放一旁然後讀筆記與重點了。筆記部份除了自己做以外，還參考了國外別人寫的筆記、考試心得外還有 Google 一些投影片素材:
書籍與教材 （已更新至v11）
網路資料很多，基本上新版的也都是累加內容上去，所以以前的版本筆記和心得都可以拿來讀，就算是 V11 看 V9 的版本都沒問題。
- CEH v10筆記
https://github.com/g0rbe/CEH - CEH v9筆記
https://github.com/Brute-f0rce/CEH - CEH v10 考試心得(小曹大大的心得，有看有保佑)
- IT_Home 鐵人賽上非常多 NMAP、密碼學、CEH、ECSA 考試心得或教學的文章(超超超超推超多文章可以看，要整理進筆記內)
- CEH 各章節詳解 https://github.com/undergroundwires/CEH-in-bullet-points
- CEH v11 Study Guide https://github.com/imrk51/CEH-v11-Study-Guide
- CEH 備忘筆記 https://github.com/Optixal/CEHv10-Notes/blob/master/CEH%20Cheatsheet.pdf
素材整理完後，將每個章節的重點都讀過一遍，特別是 NMAP 指令部份，還有網路上提出常考的項目。如果需要這些資料可以聯絡我，我會無償提供給你，跟你交個朋友。
考古題練習
考古題大概700多題加上線上題目100多，共練了800題左右。個人將考古題先全部印出來，每天晚上下班讀，整份讀完後用軟體練習。但讀的過程中我發現有大概十幾題答案都是錯的，要好好理解考古題答案是為什麼，不要死讀，不然考過了也沒用。
最後稍微提一下，個人不完全認同證照無用論的這個想法，如果只看考古題的確是學不到東西，但考古題不看也很難考過，並不好抓重點。所以是要把上課重點吸收後，理解考古題內容才是正確的念書方式。畢竟正規教學上的範圍很廣，會學到很多不同知識，不會只有是你所常接觸到的工作範圍而已，還有最重要的還是你要會動手實作，譬如基本的 NMAP 指令， Burp 的使用。
考試當天
怕肚子壞掉所以當天吃完早餐空腹到考試，我考一小時多就出來，125題我有1題 Wireless 的沒看過，就看自己判斷選了一個答案。其他124題都有看過，雖然成績單看起來是錯了8題左右吧，我覺得是考古題答案可能有錯但我沒看出來XD，所以自己要可以判斷考古題答案正確性。
Summary
常用的工具需要會，如果本身就會實作的話指令那些都還蠻好記起來的，基本是都會Pass，但如果平常都是做管理制度方面或完全新手剛入門，那需要好好花時間練習，不要變成紙上 CEH。
最後展望2020有幾點目標希望可以完成:
- CHFI 或 ECSA — 之後想發展Blue Team與網路流量IR技術，而不是單純的事件調查或是非技術的鑑識。(2020更新: Passed !)
- CCNP Security — 對狹義的網路與路由協定安全、設備Config設定安全的領域很有興趣，但 Cisco 2020大改版後不知道好不好考，但有機會也想考一下，蠻喜歡 Infra 藍隊 這塊。(2020 update : Passed! )
- OSCP — 這個擺在2021可能比較合適，現在都打 HTB 練習，當一個未來展望。
- 另外可以加入我的LinkedIn 希望認識各位閱讀者，加入後歡迎跟我打招呼認識一下，我每年都會參加社群，例如 HITCON 或 COSCUP 樂意認親!
已取得認證
- 2019.01 — Cisco Certified Network Associate : Routing and Switching （CCNA RS） （文化大學進修推廣部上課)
- 2019.11 — Network Security of Packet Analysis Course （NSPA）（重點整理）
- 2019.12 — EC-Council Certification Ethical Hacker （CEH） （心得）
- 2020.04 — Cisco Certified Network Professional: Enterprise （CCNP Enterprise）（心得）
- 2020.04 — VMware Certified Professional : Network Virtualization （VCP-NV）（心得點我）
- 2020.05 — Cisco Certified Network Professional : Security （CCNP Security )
- 2020.07 — Azure AZ-900 （心得點我）
- 2020.11 — EC-Council Certified Security Analyst （ECSA） & CPSA換證心得
2021 (心得連結在最後證照簡稱上)
- 2021.02 — Certified Threat Intelligence Analyst ( CTIA )
- 2021.04 — Certified Information Systems Auditor ( CISA )
- 2021.05 — EC-Council Certified SOC Analyst ( CSA )
- 2021.08 — Certified Information Systems Manager ( CISM )
- 2021.09 — Certified in Risk and Information Systems Control (CRISC)
- 2021.10 — Certified in the Governance of Enterprise IT (CGEIT)
2022 (心得連結在最後證照簡稱上)
若您喜歡我的文章，歡迎按下「拍手」與Liker按讚給我支持並轉發給你的朋友們(可以多拍幾下手喔)，或是「Follow」我，讓我提供文章給您。
