CEH v10 考试心得与读书方法 回馈一下大众，分享一下准备考试的方法还有网路素材， 有监於发考试与准备的心得文实在是 非常少或是不太齐全，决定考完後写一篇来帮助大家避免紧张， 并将网路的资源与准备方式提供出来， 希望大家以理解方式准备，避免全靠背考题来通过考试。 原文写在我的Blog，不过我简化了一些废话，不叶配各位就自行搜寻了。 动机与背景: 两年多资安工作经验，在一间偏重视管理制度的资安公司下的技术组当顾问 主因还是让自己要有牌照与学习知识，因为客户通常对於技术面较不熟， 可能会看证照来评断你，而且现在看资安的工作很多都会要求要有资安证照尤佳， 没有证照是稍稍吃亏(除非你是社群界大神或是CTF得名的高手们那就是除外， 完全没有影响)，而且专案成员资格也都要看证照，虽然业界常常是投标时写的的人 和执行的人可能不同，因为不太愿意花这麽多钱补助员工去考证照(很现实)。 但为了未来职涯着想是建议自费考考 增强实力还是跑跑HITCON、COSCUP与学生的SITCON，练习Hack the box靶机比较实在 毕竟Paper CEH会被电爆。 读书与笔记: 先跳过上课那一段，我光写笔记就花了非常多时间，我想直接啃考古题是不太好的，特别 是无实务经验的人，建议还是读过一次重点(理解)，再看考题会轻松很多(但考古题答案 有些也是错的)，也很好记忆，如平常就会使用Nmap等工具，应该看到就秒选了。英文能 力的话抓关键字就好，也不太需要整个问题读完，不需要太担心英文的问题。 个人是用Evernote写每一个章节的笔记+工具整理，如下范例: https://imgur.com/XngkjDY https://imgur.com/rwoizkG https://imgur.com/TM0ESCE 这部分是上完课教多少，当周就写完该进度笔记，因为是假日班有一周时间可以写， 最後一堂课上完後一周内写完剩下的，接下来就是把课本放一旁然後读笔记与重点了。 笔记部份除了自己做以外，还参考了国外别人写的笔记、 考试心得外还有Google一些投影片素材: 书籍 CEH v10: EC-Council Certified Ethical Hacker Complete Training Guide with Practice Questions & Labs: Exam: 312–50 https://www.amazon.com/CEH-v10-EC-Council-Certified-Questions/dp/172379841X 网路资料 CEH v10笔记 https://github.com/g0rbe/CEH CEH v9笔记 https://github.com/Brute-f0rce/CEH CEH v10 考试心得(小曹) https://medium.com/@finn79426/ceh-v10-考试心得-ea278920456d IT_Home 铁人赛-最推荐学习考试内容的地方 非常多篇NMAP、密码学、CEH、ECSA笔记或教学的文章(超超超超推) 素材整理完後，将每个章节的重点都读过一遍，特别是指令部份， 还有网路上说常考的项目。如果需要这些资料也是可以跟我说。 考古题练习: 考古题大概700多题+线上题目100多，共练了800题左右，个人将考古题先全部印出来， 每天晚上下班读，整份读完後用软体练习。 但读的过程中我发现有大概十几题答案都是错的，要好好理解考古题答案是为什麽， 不要死读，不然考过了也没用。 只看考古题的确是学不到东西，但考古题不看也很难考过，不好抓重点。 所以是要把重点吸收後理解考古题内容才是正确的选择，毕竟正规教学上的范围很广， 会学到很多不同知识，不是只有你所常接触到的工作范围而已， 还有最重要的还是你要会动手做，譬如基本的NMAP指令，Burp与Kali Linux的使用。 至於考古题去哪里买 就站内信吧 通常买完还会持续更新一年 我买了1个月後考过 还有11个月可以更新 (汗) 懒得做线上的考题单字卡 所以我直接买软体版练习+PDF https://imgur.com/VfyZ78j 大概软体做了一遍练习後，再做一次， 但这次把错的单独拉出来到另外一份Word笔记起来 ，印出来带着读，加强复习并搭配一些线上练习资源: https://ceh.cagy.org/ https://www.freecram.com/exam/312-50v10-certified-ethical-hacker-exam-ceh-v10-e9434.html 刷到大概100题压到错个一两题就没什麽问题了。 考试当天怕肚子坏掉所以当天吃完早餐空腹到考试， 125题我有1题Wireless的没看过，就看自己判断选了一个答案。 其他124题都有看过，虽然成绩单看起来是错了8题左右吧， 我觉得是考古题答案可能有错但我没看出来XD， 所以自己要可以判断考古题答案正确性。 因为我是一个人去上课，也没人可以讨论， 跟一两位考过的朋友请教一下後就都自己准备了，一个人也是没问题的啦~ Summary 如果本身就会实作的话指令那些都还蛮好记起来的，基本是稳Pass， 但如果平常都是做管理制度方面的那几乎是跟普通人一样，需要好好花时间练习 最重要的是不要变成Paper CEH...。下一阶段目标就是考CHFI与OSCP啦 差不多就这样 有问题可以站内信 如果看到会回XD 但相信要考CEH的人都有Google hacking的能力 一定没问题的 祝各位顺利考上 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 219.91.4.114 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/License/M.1576946516.A.6FC.html ※ 编辑: ipv6noshut (61.228.179.243 台湾), 01/13/2020 09:55:00