CEH Certified Ethical Hacker Examen Preparation + Examen

CEH (Certified Ethical Hacker) von EC-Council ist eine der bekanntesten Cybersecurity-Zertifizierungen weltweit — sie qualifiziert für die Rolle des „Ethischen Hackers": Sicherheits-Profis, die mit den gleichen Techniken wie Angreifer arbeiten, um Schwachstellen aufzudecken und zu beheben. Diese Variante ist die Prüfungsvorbereitung mit Examen. Block Hacking-Phasen (5-Phase-Approach): Reconnaissance (Passive: WHOIS, DNS-Lookups, OSINT, Social Engineering; Active: Port-Scanning, Banner-Grabbing), Scanning (Network Discovery mit Nmap, Vulnerability-Scanning mit Nessus/OpenVAS, Banner-Grabbing für Service-Identifikation), Gaining Access (Exploitation mit Metasploit, Web Attacks: SQL Injection, XSS, CSRF, RFI/LFI, Password Cracking mit John/Hashcat), Maintaining Access (Backdoors, Rootkits, Persistence-Techniken), Clearing Tracks (Log-Manipulation, Anti-Forensics). Block Networking-Fundamentals: TCP/IP-Stack, OSI-Modell, Common Ports, Protocol-Analyse mit Wireshark, Netzwerk-Topologien. Block System Hacking: Windows-Hacking (Privilege Escalation via Misconfigurations, Pass-the-Hash, Pass-the-Ticket, Kerberoasting), Linux-Hacking (SUID-Binaries, Cron-Misconfigs, Sudo-Misuse), macOS-spezifische Techniken. Block Web Application Hacking: OWASP Top 10 in der Tiefe (Injection, Broken Authentication, Sensitive Data Exposure, XXE, Broken Access Control, Security Misconfiguration, XSS, Insecure Deserialization, Using Components with Known Vulnerabilities, Insufficient Logging), Web App Pentesting Tools (Burp Suite, OWASP ZAP, sqlmap). Block Wireless Hacking: WEP-Cracking (legacy), WPA/WPA2-Cracking mit aircrack-ng, WPA3-Schwachstellen, Rogue Access Points, Evil Twins. Block Mobile Hacking: Android-Pentesting (APK-Reverse-Engineering, Frida für Runtime-Hooking), iOS-Pentesting (Jailbreaking erforderlich für tiefes Pentesting). Block Cloud Hacking: AWS/Azure/GCP-Misconfigurations, exponierte S3-Buckets, IAM-Misuse, Kubernetes-Schwachstellen. Block IoT und OT Hacking: smarte Devices, ICS/SCADA-Systeme, Industrial Protocols (Modbus, DNP3). Block Cryptography: symmetrisch (AES, 3DES), asymmetrisch (RSA, ECC), Hash-Funktionen (SHA-256, BCrypt), PKI, häufige Angriffe (Padding Oracle, Birthday Attack). Block Social Engineering: Phishing (Spear, Whaling), Vishing, Smishing, Pretexting, Tools (SET — Social Engineer Toolkit). Block Prüfung: 125 Multiple-Choice-Fragen, 4 Stunden, Pass-Threshold variabel (60-85 % je nach Frage-Schwierigkeit), Voucher meist enthalten.