Certified Ethical Hacker (CEH v13)

So bereitest du dich vor

1. 1. Deutschsprachige Online-Kurse

   Kurse und Übungsfragen aus unserem Verzeichnis, die genau diese Prüfung vorbereiten – Details, Preis und Anbieter-Link (Affiliate-Link, Werbung) auf der Kursseite.

   • Ethical Hacking mit Kali Linux
   • Hacking und Netzwerkanalyse mit Wireshark - Der Komplettkurs

2. 2. Praxistest im Prüfungsformat

   MeasureUp bietet einen Praxistest zu 312-50 mit Fragen im Prüfungsformat, Erklärungen und Zeitmodus – Preis in Euro auf der Shopseite. Affiliate-Link (Werbung).

   Praxistest 312-50 bei MeasureUp (öffnet in neuem Tab)

3. Prüfung buchen

   Abnahme über Pearson VUE oder EC-Council Exam Centre (remote mit Aufsicht); Prüfungsgutschein bei EC-Council oder als Teil einer akkreditierten Schulung. Zur Buchung bei EC-Council (öffnet in neuem Tab)

Was die Prüfung abfragt

Der CEH-v13-Lehrplan folgt den Angriffsphasen in 20 Modulen: Einführung in Ethical Hacking, Footprinting und Aufklärung, Netzwerk-Scanning, Enumeration, Schwachstellenanalyse, System-Hacking, Malware-Bedrohungen, Sniffing, Social Engineering, Denial of Service, Session Hijacking, Umgehung von IDS, Firewalls und Honeypots, Hacking von Webservern und Webanwendungen, SQL-Injection, WLAN-, Mobil- und IoT/OT-Hacking, Cloud Computing und Kryptografie – jeweils mit Werkzeugen, Techniken und Gegenmaßnahmen. Version 13 ergänzt KI-gestützte Angriffe und Verteidigung sowie den Einsatz von KI-Assistenten in jeder Phase. Die 125 Multiple-Choice-Fragen prüfen Wissen über Werkzeuge, Befehle, Protokolle und Vorgehen; EC-Council setzt den Cut Score je Fragenset zwischen 60 und 85 Prozent, du erfährst ihn nicht vorab. Praktische Fertigkeiten prüft erst die getrennte Prüfung CEH Practical (sechs Stunden, 20 Aufgaben).

Zulassung, Englisch, rechtlicher Rahmen

Ohne offizielle Schulung musst du zwei Jahre Berufserfahrung in der Informationssicherheit nachweisen und eine Antragsgebühr zahlen; mit einer Schulung bei EC-Council oder akkreditierten Partnern entfällt der Antrag – die Schulung kostet allerdings ein Mehrfaches der Prüfung. Die Prüfung gibt es nur auf Englisch; die deutschsprachigen Kurse auf dieser Seite zu Kali Linux und Netzwerkanalyse mit Wireshark vermitteln das Handwerk, nicht den Prüfungsstoff. Wichtig für Deutschland: Angriffswerkzeuge darfst du nur mit ausdrücklicher Beauftragung und in eigenen Laboren einsetzen – Paragraph 202c StGB stellt bereits die Vorbereitung strafbar; übe auf legalen Plattformen wie Hack The Box oder TryHackMe und in EC-Councils iLabs.

Kosten, Gültigkeit und Einordnung

Der CEH ist eines der teuersten Einsteiger-Sicherheitszertifikate: Prüfungsgutschein (siehe Fakten), gegebenenfalls Antragsgebühr, Jahresgebühr von 80 US-Dollar und 120 Weiterbildungspunkte in drei Jahren für die Verlängerung. Sein Wert liegt in der Bekanntheit bei Personalabteilungen und Behörden – in den USA ist er für viele Sicherheitsrollen vorgeschrieben, in Deutschland taucht er in Stellenanzeigen für Security Analysts und Junior Pentester auf. Wer Praxis nachweisen will, greift zu OffSecs OSCP (deutlich schwerer, reine Laborprüfung) oder ergänzt CEH Practical; CompTIA PenTest+ ist die herstellerneutrale, günstigere Alternative mit Berichts- und Management-Anteil. Der CEH bleibt ein Herstellerzertifikat – kein Abschluss; ein akademisches Fundament bieten die Fernstudiengänge zu Cyber Security, Werkzeugkurse das Regal Ethical Hacking & Pentesting.

Häufige Fragen

Muss ich eine Schulung buchen?

Nein, aber ohne offizielle Schulung brauchst du zwei Jahre nachgewiesene Berufserfahrung in der Informationssicherheit und zahlst eine Antragsgebühr von 100 US-Dollar. Mit Schulung entfällt der Antrag.

Gibt es den CEH auf Deutsch?

Nein. Die Prüfung 312-50 wird auf Englisch abgelegt. Deutsche Kurse helfen beim Handwerk – Kali Linux, Wireshark, Netzwerkanalyse –, den Prüfungsstoff lernst du auf Englisch.

Wie viel Prozent muss ich richtig haben?

Das hängt vom Fragenset ab: EC-Council legt den Cut Score je Prüfungsform zwischen 60 und 85 Prozent fest und teilt ihn nicht vorab mit. Plane in Übungstests deutlich über 85 Prozent.

CEH oder PenTest+ oder OSCP?

CEH für Bekanntheit und Behördenanforderungen, PenTest+ als günstigere herstellerneutrale Alternative mit Berichtsanteil, OSCP als reiner Praxisnachweis für Pentest-Stellen. Der CEH allein belegt Wissen, keine Praxis – dafür gibt es CEH Practical.