Certified Ethical Hacker v13 (CEH)
CEH v13 mit Prüfung, Labs und AI-gestütztem Ethical Hacking für realistische Angriffsszenarien
- CEH-v13-Prüfungsvorbereitung
- Labs und Prüfungsgebühren inklusive
- Live-Angriffe auf Windows und Linux
- 5 Tage
- Aufbau
- 5,0 4 Bewertungen
- Zufriedenheitsgarantie Risikofrei für dich
- Online Live per Videokonferenz
- max. 10 Teilnehmerinnen und Teilnehmer pro Gruppe
- Keine Vorkasse Rechnung nach dem Seminar
Das nimmst du mit
- CEH-v13-Prüfungsvorbereitung
- Labs und Prüfungsgebühren inklusive
- Live-Angriffe auf Windows und Linux
- Netzwerk-Scans und Enumeration
- Web-, Cloud- und Container-Angriffe
- Malware, Sniffing und Session Hijacking
Passt das zu dir?
Damit du den Tag wirklich mitnimmst, lohnt sich ein kurzer Abgleich.
Richtig für dich, wenn
- Administratoren mit Netzwerk- und Linux-Erfahrung
- Security-Analysten im technischen Betrieb
- IT-Sicherheitsverantwortliche mit Audit-Aufgaben
- Entwicklerinnen und Entwickler im Security-Bereich
Das bringst du mit
- Netzwerkkenntnisse: TCP/IP- und OSI-Referenzmodell sowie grundlegende Aufgaben und Funktionsweisen von Ethernet, ARP, IP, ICMP, TCP, UDP, DNS, DHCP, FTP und HTTP
- Linuxkenntnisse mindestens auf LPIC-1-Niveau: Erfahrung mit Linux-Systemen, grafischen Oberflächen und der Kommandozeile, zum Beispiel cat, mv, cp, rm, file, locate und grep. Passende Vorbereitung bietet die Linux-Komplettausbildung zur LPIC-1-Zertifizierung
- Paketmanagement unter Debian-basierten Distributionen: sicherer Umgang mit apt, apt-get und apt-cache, insbesondere im Umfeld von Kali Linux
- Windows-Kommandozeile: Kenntnis wichtiger Systembefehle wie start, type, ipconfig, netstat, arp und regedt32
- Englischkenntnisse in Schriftform: Kursunterlagen und Prüfung stehen auf Englisch zur Verfügung; das Seminar selbst findet auf Deutsch statt, auf Wunsch auch auf Englisch
Dein Lernweg
Tag 1: Grundlagen, Setup und Reconnaissance
Lernziel: Einordnung des CEH-Rahmens, Aufbau der Laborumgebung und strukturierte Durchführung erster Aufklärungsmaßnahmen.
Inhalt: Einführung in Ethical Hacking, rechtlicher und organisatorischer Rahmen im Training, Rollen und Phasen eines Angriffs. Setup und Workflow mit Kali Linux und Parrot Linux. Footprinting und Reconnaissance mit passiver und aktiver Informationsgewinnung, OSINT-Quellen, Zieldefinition, Scope und Dokumentation der Findings.
Tag 2: Scanning und Enumeration
Lernziel: Identifikation von Hosts, Ports, Services sowie Nutzer- und Systeminformationen als Grundlage belastbarer Angriffshypothesen.
Inhalt: Netzwerk-Scans mit nmap und ergänzenden Tools: Discovery, Port- und Service-Detection, Versionserkennung, Skripting-Ansätze, Scan-Strategien und typische Fehlerquellen. Enumeration-Techniken für SMB, DNS, LDAP, SNMP und weitere Dienste, Bannergrabbing sowie Ableitung von Angriffsflächen aus den Ergebnissen.
Tag 3: Schwachstellenanalyse und Systemangriffe
Lernziel: Durchführung einer Schwachstellenanalyse und kontrollierte Umsetzung ausgewählter Angriffe mit Blick auf Nachvollziehbarkeit und Risiko.
Inhalt: Schwachstellenanalyse im Penetration-Testing-Kontext, Asset- und Risiko-Priorisierung, Validierung statt reiner Scanner-Ausgabe, Proof-of-Concept-Logik und Reporting-Anforderungen. Angriffe auf Systeme, typische Fehlkonfigurationen, Credential-Themen, Privilege-Escalation-Grundmuster und Post-Exploitation-Einordnung.
Tag 4: Netzwerkangriffe, Malware und Umgehung
Lernziel: Verständnis für Angriffe auf Netzwerkebene, Malware-Mechanismen sowie Grenzen und Nutzen typischer Schutzmaßnahmen.
Inhalt: Sniffing und Abfangen von Informationen, MITM-Angriffe, Session Hijacking, Social Engineering als Angriffsvektor und Gegenmaßnahmen im Prozess. DoS und DDoS mit Prinzipien, Erkennung und Schutzansätzen. Malware-Architektur und Design, Trojaner unter Windows, Rootkits unter Linux sowie Umgehung von IDS, Firewalls und Honeypots.
Tag 5: Web, Wireless, Cloud und Abschluss-Challenge
Lernziel: Prüfung moderner Zielsysteme und Überführung der Ergebnisse in nachvollziehbare Schutz- und Transfermaßnahmen.
Inhalt: Angriffe auf Webserver und Webanwendungen, OWASP und OWASP Top 10, SQL Injection und weitere SQL-Lücken, Testlogik und Absicherung. WLAN- und WLAN-Verschlüsselungsangriffe auf WEP und WPA 1-3, Angriffe auf mobile Plattformen, IoT und IIoT mit Werkzeugen wie Shikra, Bus Pirate und Facedancer21. Cloud-Computing-Angriffsflächen, Docker und Kubernetes, Kryptographie, Cryptoanalyse und Break-the-Code Challenge.
Klarheit von Anfang an
Format, Ablauf und alles, was schon enthalten ist. Keine Überraschungen, nur Fokus auf dein Ergebnis.
5 Tage
Kompakt aufgebaut, damit du schnell ins Tun kommst.
max. 10
Kleine Gruppe, damit genug Raum für deine Fragen bleibt.
- Trainergeführte Erarbeitung der CEH-v13-Inhalte anhand des offiziellen Themenrahmens
- Live-Demonstrationen kontrollierter Angriffsszenarien auf vorbereitete Laborumgebungen
- Hands-on Labs mit Windows-, Linux-, Netzwerk-, Web-, Cloud-, Container- und IoT-Bezug
- Analyse typischer Findings, Fehlkonfigurationen und Angriffspfade
- Prüfungsvorbereitung mit Wiederholung zentraler Konzepte und Einordnung prüfungsrelevanter Begriffe
Das ist immer dabei
- Ausführliche Schulungsunterlagen und Praxisbeispiele
- Teilnahmezertifikat
- Übungsumgebungen und Beispieldaten
- Nachbetreuung per E-Mail nach dem Seminar
Die Schulung bereitet auf die offizielle Zertifizierung EC-Council Certified Ethical Hacker v13 vor. Die Knowledge-Prüfung umfasst 125 Multiple-Choice-Fragen und dauert 4 Stunden. Die Prüfungsgebühren sind in diesem Seminar enthalten.
Für die Prüfung ist die Teilnahme an einem offiziellen Training ein direkter Zulassungsweg. Alternativ kann eine Zulassung über Berufserfahrung und den EC-Council-Eligibility-Prozess erfolgen. Kursunterlagen und Prüfung stehen auf Englisch zur Verfügung.
Nach bestandener CEH-Prüfung weist das Zertifikat grundlegende Kenntnisse in Ethical Hacking, Angriffstechniken, Schwachstellenanalyse und Sicherheitsbewertung nach. Für den Status CEH Master ist zusätzlich die praktische Prüfung erforderlich, in der reale Aufgaben in einer kontrollierten Umgebung gelöst werden.
Sichere dir deinen Platz
Wunschtermin?
Für dieses Seminar ist gerade kein Termin ausgeschrieben. Sag uns, wann es dir passt, wir setzen einen passenden Termin auf und melden uns bei dir.
Wunschtermin anfragenLieber das ganze Team?
Bring dieses Seminar zu euch ins Haus oder lass uns ein Programm bauen, das genau auf euer Unternehmen passt.
Inhouse-Schulung
Wir kommen zu dir und schulen dein Team genau auf eure Praxis.
- Komplett auf eure Use-Cases und Tools zugeschnitten
- Termin und Ort bestimmst du, vor Ort oder Live-Online
- Ein fester Pauschalpreis statt Preis pro Person
Firmen-Seminar
Ein individuelles Programm, das wir auf eure Ziele zuschneiden.
- Frei kombinierbare Module aus unserem Themenkatalog
- Skalierbar von der Kleingruppe bis zur ganzen Belegschaft
- Begleitung über mehrere Termine hinweg möglich
Das sagen Teilnehmerinnen und Teilnehmer
Echte Rückmeldungen aus den Feedbackbögen dieses Seminars.
Es wurde lehrreiches, anschauliches theoretisches Wissen vermittelt, welches immer wieder mit praktischen Demonstrationen und Erfahrungen untermauert wurde, so dass viele neues Wissen aufgebaut werden konnte.
- Wissen
- 5,0
- Verständlichkeit
- 5,0
- Struktur
- 5,0
- Praxis
- 5,0
- Stimmung
- 5,0
Sehr cooler Instructor, tolle praktische Veranschaulichungen von theoretisch teils komplizierten Konzepten. Sehr viel gutes und tiefgründiges Wissen mitgenommen und durch die Labs nochmal die Praxis selber durchführen und verinnerlichen können. Das war eine tolle und spannende Woche.
- Wissen
- 5,0
- Verständlichkeit
- 4,0
- Struktur
- 5,0
- Praxis
- 4,0
- Stimmung
- 5,0
Sehr gut!
- Wissen
- 5,0
- Verständlichkeit
- 5,0
- Struktur
- 5,0
- Praxis
- 5,0
- Stimmung
- 5,0
sehr kompetent
- Wissen
- 5,0
- Verständlichkeit
- 4,0
- Struktur
- 5,0
- Praxis
- 5,0
- Stimmung
- 5,0
Deine IT-Schulungen München-Expertinnen und -Experten
Du hast Fragen zu Inhalten, Terminen oder einer passenden Lösung für dein Team? Wir beraten dich gern, bevor du buchst. Direkt, ohne Umwege.
Antwort in der Regel am selben Werktag
Dein cmt-Team München
Beratung zu IT-Weiterbildung
Fragen und Antworten zu Certified Ethical Hacker v13 (CEH)
Wie lange dauert die CEH-v13-Prüfung?
Die CEH-v13-Knowledge-Prüfung dauert 4 Stunden und umfasst 125 Multiple-Choice-Fragen. Die Prüfung ist auf Englisch verfügbar, daher sind solide Englischkenntnisse in Schriftform wichtig.
Sind Prüfung und Labs im CEH-v13-Seminar enthalten?
Ja. Prüfungsgebühren und Labs sind im Seminarpreis enthalten. Dadurch kannst du die Schulung gezielt zur Vorbereitung auf die CEH-v13-Zertifizierung nutzen und die praktischen Übungen in einer kontrollierten Umgebung durchführen.
Welche Voraussetzungen brauche ich für die Certified Ethical Hacker Schulung?
Erforderlich sind solide Netzwerkkenntnisse, Linuxkenntnisse mindestens auf LPIC-1-Niveau, sicherer Umgang mit grundlegenden Windows-Kommandozeilenbefehlen und Englischkenntnisse in Schriftform. Wenn dir Security-Grundlagen noch fehlen, kann A4Q Security Essentials eine geeignete Vorbereitung sein.
Werden im CEH-v13-Training echte Systeme angegriffen?
Im Training werden vorbereitete Laborumgebungen mit Servern, Endgeräten und Netzwerkkomponenten genutzt. Dazu gehören Windows- und Linux-Systeme, Webanwendungen, typische Unternehmensinfrastruktur sowie ausgewählte Cloud-, Container- und IoT-Szenarien. Die Übungen finden kontrolliert und rechtlich sauber im Trainingsrahmen statt.
Welche Themen deckt CEH v13 ab?
CEH v13 behandelt unter anderem Footprinting, Reconnaissance, Scanning, Enumeration, Schwachstellenanalyse, Systemangriffe, Malware, Sniffing, MITM, Session Hijacking, Social Engineering, Webangriffe, SQL Injection, WLAN, Mobile, IoT, Cloud, Container und Kryptographie.
Welche Rolle spielt AI in CEH v13?
CEH v13 integriert AI-gestützte Ansätze in Ethical-Hacking-Szenarien. Dabei geht es um die Einordnung, Automatisierung und Analyse von Angriffstechniken sowie um den reflektierten Umgang mit AI im Security-Kontext. Der AI-Bezug ergänzt die klassischen CEH-Inhalte, ersetzt sie aber nicht.
Welche Schulung passt nach CEH v13?
Für eine offensive Vertiefung eignet sich CPENT, wenn praktische Penetration-Testing-Szenarien im Vordergrund stehen. Wer Systeme stärker härten und Linux-Security vertiefen möchte, findet im Linux Security Intensivkurs eine passende Ergänzung.