CEH (Certified Ethical Hacker), EC-Council tarafından verilen ve bir kişinin saldırgan güvenlik araçları ile saldırı aşamalarına dair geniş bir teorik bilgi tabanına sahip olduğunu belgeleyen sertifikadır. Adı üzerinde, saldırı tekniklerini kötü niyetli bir hacker gibi tanıyan ama bunları izinli ve savunma amaçlı kullanan uzmana işaret eder.

CEH, bir saldırının hangi aşamalardan geçtiğini ve hangi araçların nerede kullanıldığını geniş biçimde tanımayı belgeleyen giriş-orta düzey bir yetkinlik sertifikasıdır.

Kapsadığı Konular

Sertifika, bir saldırının yaşam döngüsünü keşiften iz gizlemeye kadar aşama aşama işler: bilgi toplama, ağ taraması, sistem ele geçirme, kötücül yazılım türleri, web uygulaması saldırıları, kablosuz ağlar ve sosyal mühendislik. Konular geniş bir yelpazeye yayıldığı için CEH, bir alanda derinleşmekten çok saldırgan güvenliğin genel haritasını çıkarmayı hedefler.

Sınav Biçimi

Standart CEH sınavı çoktan seçmeli sorulardan oluşur ve büyük ölçüde kavram, araç ve terminoloji bilgisini ölçer. EC-Council ayrıca uygulamalı bir pratik sınav sunsa da, temel sertifikanın kendisi bir laboratuvarda gerçek makine ele geçirme zorunluluğu getirmez. Bu yapı, sertifikayı teorik bilgiyi doğrulamada güçlü, pratik beceriyi kanıtlamada ise sınırlı kılar.

OSCP ile Ayrım

CEH sıkça OSCP sertifikası ile karşılaştırılır ve iki belge farklı şeyleri kanıtlar. OSCP, adayı saatlerce süren bir laboratuvarda gerçekten makine ele geçirmeye zorlayan uygulamalı bir sınavdır; CEH ise daha geniş ama teorik bir bilgi taraması sunar. İşe alımda ikisi çoğu zaman rakip değil, biri kavramsal genişliği diğeri sızma becerisini gösteren tamamlayıcı belgeler olarak okunur.

Pratik Karşılığı

CEH sahibi bir uzman, bir değerlendirmenin hangi kapsamda yürüyeceğini kavrar; örneğin Sızma testi türleri arasındaki kara, gri ve beyaz kutu ayrımını ve her birinin gerektirdiği bilgi düzeyini yorumlayabilir. Bu, ekip içinde ortak bir dil ve süreç bilinci kurmayı kolaylaştırır.

Öte yandan gerçek bir saldırı simülasyonu, sertifikadan öte tecrübe ve senaryo tasarımı ister; birden çok tekniğin hedefe yönelik zincirlendiği Kırmızı takım operasyonu bunun tipik örneğidir. Kurumlar bu düzeydeki saldırgan değerlendirmeyi genellikle uzman ekiplerden alır ve bu ihtiyacı red team hizmeti kapsamında karşılıyoruz.