CEH v10 考試心得與讀書資料分享 - 證照

Dorothy avatar
By Dorothy
at 2019-12-22T00:41

Table of Contents


CEH v10 考試心得與讀書方法
回饋一下大眾,分享一下準備考試的方法還有網路素材,
有鑑於發考試與準備的心得文實在是
非常少或是不太齊全,決定考完後寫一篇來幫助大家避免緊張,
並將網路的資源與準備方式提供出來,
希望大家以理解方式準備,避免全靠背考題來通過考試。
原文寫在我的Blog,不過我簡化了一些廢話,不葉配各位就自行搜尋了。


動機與背景:
兩年多資安工作經驗,在一間偏重視管理制度的資安公司下的技術組當顧問
主因還是讓自己要有牌照與學習知識,因為客戶通常對於技術面較不熟,
可能會看證照來評斷你,而且現在看資安的工作很多都會要求要有資安證照尤佳,
沒有證照是稍稍吃虧(除非你是社群界大神或是CTF得名的高手們那就是除外,
完全沒有影響),而且專案成員資格也都要看證照,雖然業界常常是投標時寫的的人
和執行的人可能不同,因為不太願意花這麼多錢補助員工去考證照(很現實)。
但為了未來職涯著想是建議自費考考
增強實力還是跑跑HITCON、COSCUP與學生的SITCON,練習Hack the box靶機比較實在
畢竟Paper CEH會被電爆。

讀書與筆記:
先跳過上課那一段,我光寫筆記就花了非常多時間,我想直接啃考古題是不太好的,特別
是無實務經驗的人,建議還是讀過一次重點(理解),再看考題會輕鬆很多(但考古題答案
有些也是錯的),也很好記憶,如平常就會使用Nmap等工具,應該看到就秒選了。英文能
力的話抓關鍵字就好,也不太需要整個問題讀完,不需要太擔心英文的問題。
個人是用Evernote寫每一個章節的筆記+工具整理,如下範例:

https://imgur.com/XngkjDY

https://imgur.com/rwoizkG

https://imgur.com/TM0ESCE


這部分是上完課教多少,當周就寫完該進度筆記,因為是假日班有一周時間可以寫,
最後一堂課上完後一周內寫完剩下的,接下來就是把課本放一旁然後讀筆記與重點了。
筆記部份除了自己做以外,還參考了國外別人寫的筆記、
考試心得外還有Google一些投影片素材:


書籍
CEH v10: EC-Council Certified Ethical Hacker Complete Training Guide with
Practice Questions & Labs: Exam: 312–50
https://www.amazon.com/CEH-v10-EC-Council-Certified-Questions/dp/172379841X

網路資料
CEH v10筆記
https://github.com/g0rbe/CEH


CEH v9筆記
https://github.com/Brute-f0rce/CEH


CEH v10 考試心得(小曹)


https://medium.com/@finn79426/ceh-v10-考試心得-ea278920456d


IT_Home 鐵人賽-最推薦學習考試內容的地方
非常多篇NMAP、密碼學、CEH、ECSA筆記或教學的文章(超超超超推)
素材整理完後,將每個章節的重點都讀過一遍,特別是指令部份,
還有網路上說常考的項目。如果需要這些資料也是可以跟我說。


考古題練習:
考古題大概700多題+線上題目100多,共練了800題左右,個人將考古題先全部印出來,
每天晚上下班讀,整份讀完後用軟體練習。
但讀的過程中我發現有大概十幾題答案都是錯的,要好好理解考古題答案是為什麼,
不要死讀,不然考過了也沒用。
只看考古題的確是學不到東西,但考古題不看也很難考過,不好抓重點。
所以是要把重點吸收後理解考古題內容才是正確的選擇,畢竟正規教學上的範圍很廣,
會學到很多不同知識,不是只有你所常接觸到的工作範圍而已,
還有最重要的還是你要會動手做,譬如基本的NMAP指令,Burp與Kali Linux的使用。

至於考古題去哪裡買 就站內信吧 通常買完還會持續更新一年 我買了1個月後考過
還有11個月可以更新 (汗) 懶得做線上的考題單字卡
所以我直接買軟體版練習+PDF
https://imgur.com/VfyZ78j

大概軟體做了一遍練習後,再做一次,
但這次把錯的單獨拉出來到另外一份Word筆記起來
,印出來帶著讀,加強複習並搭配一些線上練習資源:

https://ceh.cagy.org/


https://www.freecram.com/exam/312-50v10-certified-ethical-hacker-exam-ceh-v10-e9434.html


刷到大概100題壓到錯個一兩題就沒什麼問題了。
考試當天怕肚子壞掉所以當天吃完早餐空腹到考試,
125題我有1題Wireless的沒看過,就看自己判斷選了一個答案。
其他124題都有看過,雖然成績單看起來是錯了8題左右吧,
我覺得是考古題答案可能有錯但我沒看出來XD,
所以自己要可以判斷考古題答案正確性。
因為我是一個人去上課,也沒人可以討論,
跟一兩位考過的朋友請教一下後就都自己準備了,一個人也是沒問題的啦~


Summary
如果本身就會實作的話指令那些都還蠻好記起來的,基本是穩Pass,
但如果平常都是做管理制度方面的那幾乎是跟普通人一樣,需要好好花時間練習
最重要的是不要變成Paper CEH...。下一階段目標就是考CHFI與OSCP啦

差不多就這樣 有問題可以站內信 如果看到會回XD
但相信要考CEH的人都有Google hacking的能力 一定沒問題的
祝各位順利考上




--

All Comments

Poppy avatar
By Poppy
at 2019-12-24T04:11
感謝分享!
Donna avatar
By Donna
at 2019-12-26T23:23
謝謝分享
Ula avatar
By Ula
at 2019-12-31T13:46
厲害!感謝分享~
Rebecca avatar
By Rebecca
at 2020-01-05T12:30
感謝分享,推推
Jessica avatar
By Jessica
at 2020-01-10T01:29
謝謝你分享我寫的心得文~OSCP一起加油

黃彪新版彩色講義(6本)

Wallis avatar
By Wallis
at 2019-12-21T15:28
如題,徵求黃彪新版全彩生物講義 有無筆記皆可 意者歡迎站內信聯絡報價 感謝各位大大 ----- Sent from JPTT on my Asus ASUS_Z012DA. - ...

中國註冊會計師綜合階段

Daniel avatar
By Daniel
at 2019-12-21T01:58
很高興有機會兌現去年的承諾,可以分享綜合階段的考試 有些內容和專業階段相似,若是不清楚的地方可以參考我去年的文章 (一)考試方式 1.綜合階段和專業階段一樣都是上機考試,輸入法一樣能使用新注音和倉頡 2.考試時間是每年的八月底,成績和專業階段一起公布,所以將近要等待四個月,公布時間一樣依然是個謎 3 ...

【請益】尋求代報名人身保險考試

Wallis avatar
By Wallis
at 2019-12-21T00:24
不好意思, 因工作需求需在期限內取得證照, 想先尋求於保險公司服務的是否能幫忙協助報名2020年1月18日(2020/1/3日截止報名)台中場次, 希望有好心人能幫忙 意者,本人願提供NT100表達感謝QQ 再請站內信聯絡 謝謝 拜託各位了 - ...

中國註冊會計師專業階段考試

Zenobia avatar
By Zenobia
at 2019-12-20T16:11
最近幾年身邊的朋友或多或少都有考量過考個中國註冊會計師為了在職業生涯上多一個選 擇,但板上相關訊息還是比較少,在會計版也潛水多年,終於有機會可以回饋大家,希望 大家覺得內容有些幫助。 [本人背景] 112 會計系畢業 北京某校金融碩士在讀 台灣會計師及格 [準備方式] 去年有篇文章已經在考試方式上做了很詳盡 ...

馬芸文法講義

Madame avatar
By Madame
at 2019-12-19T23:24
如題 一直以為手邊還留有去年的講義 這陣子才發現似乎搞丟了 希望有同學可以割愛 年份107.108.109(今年度)都可以 歡迎來信及報價 祝大家金榜題名 謝謝! - ...