CEH vs OSCP: Welche Ethical Hacking Zertifizierung gewinnt?

TL;DR

CEH (Certified Ethical Hacker) und OSCP sind die beiden am häufigsten verglichenen Ethical Hacking Zertifizierungen in der Cybersicherheit. CEH kostet 1.199 $, nutzt eine 4-stündige Multiple-Choice-Prüfung und validiert theoretisches Wissen über mehr als 500 Angriffstechniken. OSCP kostet 1.649 $, nutzt eine 24-stündige praktische Prüfung und beweist, dass du tatsächlich Systeme kompromittieren kannst. Arbeitgeber in technischen Penetrationstesting-Rollen bevorzugen überwiegend OSCP, während CEH besser für Compliance-orientierte Umgebungen und DoD 8570 Anforderungen geeignet ist.

Zwei Pentester kamen letzten Oktober zum selben Vorstellungsgespräch. Beide hatten drei Jahre IT-Erfahrung, beide hatten Security+ in ihren Lebensläufen, und beide wollten dieselbe Stelle im Bereich Offensive Security bei einem Fortune 500 Finanzdienstleistungsunternehmen. Sarah brachte ihre Certified Ethical Hacker Zertifizierung mit. James brachte seinen OSCP. Der Interviewer stellte beiden Kandidaten dieselbe Frage: „Beschreiben Sie mir, wie Sie einen internen Netzwerk-Penetrationstest vom initialen Zugang bis zur Domain-Kompromittierung angehen würden."

Sarah beschrieb die Methodik präzise. Sie verwies auf die Cyber Kill Chain, listete Enumerationstools auf, erklärte gängige Schwachstellenkategorien und skizzierte ein solides Berichtsframework. Sie beherrschte die Theorie einwandfrei.

James öffnete seinen Laptop. Er zeigte dem Interviewer einen anonymisierten Bericht aus einer Übung, in der er drei Schwachstellen verkettet hatte: eine exponierte Jenkins-Konsole, ein falsch konfiguriertes Dienstkonto und einen Kerberoasting-Angriff, der ihm Domain-Administratorrechte verschafft hatte. Er ging jeden Schritt durch, erklärte, warum er bestimmte Techniken gewählt hatte, wie er sich anpasste, als sein ursprünglicher Ansatz scheiterte, und was er dem simulierten Kunden empfohlen hatte.

Beide Kandidaten waren qualifiziert. Beide verstanden Ethical Hacking. Aber einer hatte es auf dem Papier bewiesen, und der andere hatte es in der Praxis bewiesen. Dieser Unterschied ist der grundlegende Kern zwischen CEH und OSCP, und ihn zu verstehen, wird bestimmen, welche Zertifizierung den größten Wert für deinen spezifischen Karriereweg liefert.

Was Ist CEH?

Die Certified Ethical Hacker (CEH) Zertifizierung wird von EC-Council herausgegeben und existiert seit 2003. Sie ist eine der weltweit am weitesten anerkannten Sicherheitszertifizierungen, vom US-Verteidigungsministerium unter Direktive 8570 genehmigt und von Arbeitgebern in Regierungs-, Verteidigungs- und Unternehmensumgebungen akzeptiert.

CEH v12, die aktuelle Version, umfasst 20 Module mit über 500 Angriffstechniken. Die Themen beinhalten Footprinting und Reconnaissance, Netzwerk-Scanning, Enumeration, Schwachstellen-Analyse, System Hacking, Malware-Bedrohungen, Sniffing, Social Engineering, Denial-of-Service, Session Hijacking, Web Application Hacking, SQL Injection, Kryptographie und Cloud Computing Sicherheit.

Das Prüfungsformat ist unkompliziert: 125 Multiple-Choice-Fragen in 4 Stunden. Du brauchst eine Punktzahl von 60 % bis 85 % zum Bestehen, abhängig vom Schwierigkeitsgrad der spezifischen Prüfungsversion, die du erhältst (der Schwellenwert variiert). Der Prüfungsgutschein kostet 1.199 $.

CEH validiert, dass du verstehst, wie Angriffe funktionieren. Es testet, ob du das richtige Werkzeug für ein gegebenes Szenario identifizieren, die Phasen eines Angriffs erklären und die Indikatoren verschiedener Bedrohungstypen erkennen kannst. Es verlangt nicht, dass du diese Angriffe während der Prüfung selbst in einer Live-Umgebung ausführst.

Was Ist OSCP?

Der Offensive Security Certified Professional (OSCP) wird von OffSec (ehemals Offensive Security) herausgegeben und gilt weithin als Goldstandard zum Nachweis praktischer Penetrationstesting-Fähigkeiten. Die Zertifizierung ist an den PEN-200-Kurs gebunden, der umfangreichen Laborzugang für die Praxis bietet.

Die OSCP-Prüfung ist das, was diese Zertifizierung in der Sicherheitsgemeinschaft legendär macht. Es ist eine 24-stündige praktische Prüfung. Du erhältst Zugang zu einem Netzwerk verwundbarer Maschinen und musst diese innerhalb des Zeitlimits kompromittieren. Nach der Prüfung hast du weitere 24 Stunden, um einen professionellen Penetrationstesting-Bericht zu verfassen und einzureichen, der deine Methodik, Ergebnisse und Beweise dokumentiert. Du brauchst 70 von 100 Punkten zum Bestehen.

Das Kurs- und Prüfungspaket kostet 1.649 $, inklusive 90 Tagen Laborzugang. Es gibt keine Multiple-Choice-Fragen. Es gibt keine Teilpunkte dafür, die richtige Antwort zu kennen, sie aber nicht ausführen zu können. Entweder hackst du die Maschinen oder nicht. OffSecs Motto „Try Harder" spiegelt die Entschlossenheit wider, die die Prüfung verlangt.

OSCP-Voraussetzungen werden nicht formal durchgesetzt, aber OffSec empfiehlt solide Linux- und Windows-Kommandozeilenkenntnisse, Netzwerk-Grundlagen und grundlegende Scripting-Fähigkeiten in Python oder Bash vor der Einschreibung.

Direkter Vergleich

Die Unterschiede auf einen Blick zu verstehen, hilft dir einzuschätzen, welche Zertifizierung zu deinen Zielen passt.

Ausstellende Organisation: CEH stammt von EC-Council, einem Schulungs- und Zertifizierungsgremium, das 2001 gegründet wurde. OSCP stammt von OffSec, gegründet von den Machern von Kali Linux und bekannt dafür, einige der technisch anspruchsvollsten Sicherheitsschulungen der Branche zu bieten.

Prüfungsformat: CEH nutzt 125 Multiple-Choice-Fragen über 4 Stunden. OSCP nutzt eine 24-stündige praktische Prüfung in einem echten Netzwerk, gefolgt von einem 24-stündigen Zeitfenster für die Berichterstellung.

Kosten: Der CEH-Prüfungsgutschein kostet 1.199 $. Der PEN-200-Kurs mit Prüfung von OSCP kostet 1.649 $ (inklusive 90 Tagen Laborzeit).

Schwierigkeitsgrad: CEH wird als Mittelstufe eingestuft. OSCP wird als Fortgeschritten eingestuft. Die Erstversuch-Bestehensquote des OSCP wird auf 40 % bis 60 % geschätzt, während CEH eine deutlich höhere Bestehensquote hat.

Vorbereitungszeit: CEH erfordert typischerweise 2 bis 4 Monate. OSCP erfordert 4 bis 9 Monate, abhängig von der Vorerfahrung.

Was Es Beweist: CEH beweist, dass du Ethical Hacking Konzepte, Werkzeuge und Methoden verstehst. OSCP beweist, dass du Schwachstellen identifizieren, sie ausnutzen, Privilegien eskalieren und Ergebnisse in einem professionellen Bericht dokumentieren kannst.

Erneuerung: CEH erfordert 120 Weiterbildungspunkte über 3 Jahre. OSCP läuft nicht ab, aber OffSec empfiehlt, aktuell zu bleiben.

DoD 8570 Genehmigt: CEH ist genehmigt. OSCP ist nicht explizit unter 8570 gelistet, wird aber in Regierungs-Sicherheitsteams weithin respektiert.

Prüfungserlebnis: Theorie vs Praxis

Das CEH-Prüfungserlebnis ähnelt einer traditionellen IT-Zertifizierung. Du planst deinen Test in einem Pearson VUE Testzentrum oder absolvierst ihn online mit Aufsicht. Du setzt dich, liest Fragen, wählst Antworten und gehst weiter. Manche Fragen testen Faktenwissen („Welches Werkzeug wird für X verwendet?"), manche testen konzeptuelles Verständnis („Welche Phase eines Penetrationstests beinhaltet Y?"), und manche präsentieren Szenarien, in denen du die beste Vorgehensweise wählst. Wenn du das Material gründlich studiert hast, fühlt sich die Prüfung machbar an.

Das OSCP-Prüfungserlebnis ist völlig anders. Du verbindest dich zu deiner geplanten Startzeit mit einem VPN und erhältst Zugang zu einer Reihe von Zielmaschinen. Ab diesem Moment läuft die Uhr. Du hast 24 Stunden, um Dienste zu enumerieren, Schwachstellen zu entdecken, sie auszunutzen, Privilegien zu eskalieren und Kompromittierungsnachweise zu sichern. Du arbeitest von deiner eigenen Maschine aus, mit deinen eigenen Werkzeugen, ohne Einschränkungen bei der Methodik. Nach der Hacking-Phase schreibst du einen detaillierten Bericht, der Screenshots, verwendete Befehle und eine klare Erklärung jeder Angriffskette enthalten muss.

OSCP-Kandidaten beschreiben die Prüfung regelmäßig als eine der intensivsten beruflichen Erfahrungen ihrer Karriere. Schlafentzug ist üblich. Stundenlang an einer einzigen Maschine festzustecken, während die Uhr tickt, erzeugt echten Druck. Die emotionale Belastung, nach über 20 Stunden Einsatz zu scheitern, bringt viele Kandidaten an ihre Grenzen. Aber diejenigen, die bestehen, gehen mit etwas, das kein Multiple-Choice-Test bieten kann: dem Beweis, dass sie unter Druck gegen echte Systeme bestanden haben.

Arbeitgeberwahrnehmung und Karrierewirkung

Wie Arbeitgeber jede Zertifizierung bewerten, hängt vollständig von der Rolle ab.

Für technische Penetrationstesting-Positionen ist OSCP die bevorzugte Qualifikation. Stellenanzeigen für erfahrene Pentester listen OSCP häufig als erforderlich oder stark bevorzugt. Einstellungsverantwortliche in Offensive Security Teams nutzen OSCP als Filter, weil es garantiert, dass der Kandidat praktische Exploitation-Fähigkeiten nachgewiesen hat. OSCP-Inhaber berichten von einem Durchschnittsgehalt von 120.000 $, was einer Steigerung von 41 % gegenüber ihren Einkünften vor der Zertifizierung entspricht, laut OffSec Karriereumfragedaten.

Für Compliance-orientierte Rollen, Regierungspositionen und Sicherheitsmanagement hat CEH erhebliches Gewicht. Die DoD 8570 Genehmigung bedeutet, dass CEH Anforderungen für bestimmte militärische und staatliche Auftragnehmerpositionen erfüllt, bei denen spezifische Zertifizierungen vorgeschrieben sind. CEH-Inhaber berichten von einem Durchschnittsgehalt von 92.000 $, einer Steigerung von 31 % gegenüber den Einkünften vor der Zertifizierung laut EC-Council Umfragedaten.

Für hybride Rollen im Red Team und Blue Team, Sicherheitsberatung und Positionen, die offensive und defensive Verantwortlichkeiten kombinieren, schätzen Arbeitgeber oft beide. Ein Kandidat mit CEH zeigt Wissensbreite, während OSCP Ausführungstiefe zeigt.

Die Wahrnehmungslücke ist real und verdient Beachtung. In manchen Kreisen der Sicherheitsgemeinschaft wird CEH als „einfacher" oder „weniger technisch" angesehen, wegen seines Multiple-Choice-Formats. Diese Kritik ist nicht völlig fair, da CEH eine massive Menge an Material abdeckt, aber sie spiegelt die Vorliebe der Gemeinschaft für nachgewiesene praktische Fähigkeiten wider. OSCP trägt dieses Stigma nicht. Niemand bezweifelt, ob ein OSCP-Inhaber tatsächlich Systeme hacken kann.

Welche Solltest Du Zuerst Ablegen?

Die Antwort hängt davon ab, wo du gerade in deiner Karriere stehst.

Wähle CEH zuerst, wenn: du am Anfang deiner Sicherheitskarriere stehst, aus der IT oder einem anderen Bereich wechselst, auf Compliance- oder Regierungsrollen abzielst oder eine strukturierte Grundlage in Ethical Hacking Konzepten aufbauen möchtest, bevor du dich in die praktische Arbeit stürzt. CEH baut das Vokabular, das Framework-Verständnis und die Breite des Angriffswissens auf, das alles andere in deiner Sicherheitsausbildung beschleunigt. Es gibt dir auch eine anerkannte Qualifikation in deinem Lebenslauf, während du dich auf fortgeschrittenere Zertifizierungen vorbereitest.

Wähle OSCP zuerst, wenn: du bereits solide Linux-Kenntnisse, Netzwerkwissen und Scripting-Fähigkeiten hast. Wenn du seit sechs Monaten oder länger auf Plattformen wie HackTheBox oder TryHackMe übst und regelmäßig Maschinen mittleren Schwierigkeitsgrades kompromittieren kannst, bist du möglicherweise bereit, CEH zu überspringen und direkt zu OSCP zu gehen. Dieser Weg ist schneller, aber risikoreicher, da Lücken im theoretischen Wissen deine OSCP-Vorbereitung verlangsamen können.

Der empfohlene Weg für die meisten Fachleute: Beginne mit Security+ für grundlegende Konzepte. Dann erwirb CEH, um Breite in der offensiven Sicherheit aufzubauen. Dann verfolge OSCP, um praktische Tiefe zu beweisen. Diese Abfolge baut Wissen progressiv auf, und jede Zertifizierung erleichtert die Vorbereitung auf die nächste.

Manche Fachleute wählen einen ganz anderen Ansatz: Sie investieren 6 bis 9 Monate in intensives Selbststudium und Laborpraxis, überspringen CEH und gehen direkt auf OSCP. Das funktioniert, wenn du die Disziplin hast, theoretisches Wissen eigenständig aufzubauen und gleichzeitig praktische Fähigkeiten zu entwickeln. Plattformen wie HackTheBox, TryHackMe, Proving Grounds und VulnHub bieten die Übungsumgebungen. Bücher, Blogs und OffSecs PEN-200 Kursmaterial füllen die theoretischen Lücken.

Vorbereitungsstrategien

Vorbereitung auf CEH

Die CEH-Vorbereitung basiert hauptsächlich auf Studium. EC-Council bietet offizielles Kursmaterial, und zahlreiche Drittanbieter-Ressourcen existieren. Ein solider Vorbereitungsplan umfasst das Durcharbeiten aller 20 CEH-Domänen, das Einprägen der wichtigsten Werkzeuge und ihrer Zwecke, das Verstehen von Angriffsphasen und -methodiken und das Absolvieren von Übungsprüfungen, bis du konstant über 80 % erreichst.

Schwerpunkte, die Kandidaten Probleme bereiten: den Unterschied zwischen ähnlichen Werkzeugen kennen (Nmap vs Hping3 vs Netcat), Cloud-spezifische Angriffsvektoren verstehen und die korrekte Phase der Penetrationstesting-Methodik für eine bestimmte Aktivität erkennen.

Zeitaufwand: 1 bis 2 Stunden pro Tag über 8 bis 12 Wochen ist typisch für Kandidaten mit Sicherheitshintergrund.

Vorbereitung auf OSCP

Die OSCP-Vorbereitung basiert auf Laborarbeit. Der PEN-200-Kurs enthält umfangreiches schriftliches Material und Videovorlesungen, aber die eigentliche Vorbereitung findet in den Laboren statt. OffSec bietet ein Netzwerk verwundbarer Maschinen, die reale Umgebungen simulieren.

Eine bewährte Vorbereitungssequenz: Absolviere das PEN-200 Kursmaterial, dann arbeite systematisch alle Labormaschinen durch. Mache detaillierte Notizen zu jeder Technik, die funktioniert. Erstelle ein persönliches Methodikdokument. Ergänze mit externer Praxis auf HackTheBox und Proving Grounds. Schreibe Übungsberichte für jede Maschine, die du kompromittierst.

Kritische Fähigkeiten, die du vor dem Prüfungsversuch entwickeln solltest: manuelle Enumeration (nicht nur automatisierte Scanner laufen lassen), Privilegieneskalation sowohl auf Linux als auch auf Windows, Web Application Exploitation, Active Directory Angriffe und professionelle Berichterstellung.

Zeitaufwand: 2 bis 4 Stunden pro Tag über 4 bis 6 Monate ist typisch für Kandidaten mit etwas Sicherheitserfahrung. Quereinsteiger sollten 6 bis 9 Monate einplanen.

Die Zertifizierung, Die Am Meisten Zählt, Ist Die, Die Du Tatsächlich Erwirbst

Endlos über CEH vs OSCP zu debattieren ist eine Form der Prokrastination, die die Sicherheitsgemeinschaft manchmal fördert. Beide Zertifizierungen bringen deine Karriere voran. Beide vermitteln wertvolle Fähigkeiten. Beide signalisieren Engagement gegenüber Arbeitgebern. Das schlimmste Ergebnis ist, Monate mit Debattieren zu verbringen und keine der beiden zu erwerben.

Wenn du unsicher bist, beginne mit CEH. Es ist zugänglicher, hat eine höhere Bestehensquote und gibt dir eine Qualifikation, während du dich auf OSCP vorbereitest. Wenn du CEH nicht bestehst, lernst du, wo deine Wissenslücken sind. Wenn du bestehst, hast du Schwung und Vertrauen für den nächsten Schritt.

Wenn du bereits die technische Grundlage hast, gehe direkt zu OSCP. Die Intensität der Vorbereitung wird dir mehr über Penetrationstesting beibringen als jede Menge Lektüre. Die Prüfung wird dich an deine Grenzen bringen. Und die Zertifizierung wird Türen öffnen, die nur wenige andere Qualifikationen erreichen können.

Die zwei Pentester vom Anfang dieses Artikels erhielten beide in diesem Monat Jobangebote. Sarah trat einer Sicherheitsberatungsfirma bei, die ihr breites Wissen und ihre Kommunikationsfähigkeiten schätzte. James trat dem internen Red Team des Fortune 500 Unternehmens bei. Ihre Zertifizierungen definierten nicht ihre Karrieren. Ihre Zertifizierungen öffneten Türen, und ihre Fähigkeiten, Arbeitsethik und ihr kontinuierliches Lernen hielten diese Türen offen.

Dein Weg in der offensiven Sicherheit wird nicht durch eine einzelne Prüfung definiert. Er wird durch kontinuierliche Praxis, unermüdliche Neugier und die Bereitschaft aufgebaut, härter zu arbeiten, wenn es schwierig wird. Ob du mit CEH oder OSCP beginnst, der wichtigste Schritt ist der erste.