CEH (Certified Ethical Hacker)

Überblick

Die Zertifizierung Certified Ethical Hacker (CEH) des EC-Council bestätigt Ihre Fähigkeit, die Sicherheit von Computersystemen mit demselben Wissen und denselben Werkzeugen wie böswillige Angreifer zu bewerten, jedoch auf legale Weise und im Auftrag der untersuchten Organisation. Sie ist eine der bekanntesten Zertifizierungen in der DACH-Region und wird von Unternehmen, Beratungen und öffentlichen Auftraggebern regelmäßig in Stellenanzeigen verlangt.

CEH v13 behandelt:

• Moderne Angriffsvektoren und entsprechende Gegenmaßnahmen
• Cloud- und IoT-Sicherheitstests
• KI-gestützte Angriffs- und Verteidigungstechniken
• Über 500 Angriffstechniken in 20 Modulen

CEH 2026: Was sich tatsächlich geändert hat

Die 2026 relevante Version ist CEH v13 (Prüfungscode 312-50v13). Ehrlicher Befund: Die meisten Domains darunter haben sich nicht bewegt, aber EC-Council hat den AI-Attack-and-Defence-Track ins Standard-Curriculum eingewoben, statt ihn separat als Add-on zu führen – und das ist tatsächlich die einzige Änderung, für die man die Lernplanung anpassen sollte. Warum CEH 2026 trotzdem weiter gekauft wird, hat weniger mit dem Content zu tun als mit dem Procurement-Hebel: CEH steht nach wie vor auf der DoD 8140 Cyber Workforce Qualification Program-Liste (Nachfolger des alten 8570-Frameworks), wodurch US-Bundesbehörden und Cleared-Contractor-Channels die Cert weiterhin als Checkbox-Anforderung führen. EC-Councils eigene Demand-Reports und Scrapes der großen Jobbörsen halten CEH global unter den am häufigsten genannten Offensive-Security-Credentials, besonders dort, wo Compliance der Käufer ist (PCI-affine Häuser, regulierte Branchen, Government-Partner). Wer offensive Arbeit in einem Startup anstrebt, fährt mit OSCP besser; wer auf regulierte Enterprise oder DoD-Nähe zielt, holt mit CEH weiterhin den Slot, der zählt.

Für wen ist diese Zertifizierung geeignet?

CEH richtet sich an folgende Profile:

• Sicherheitsfachleute, die sich auf offensive Sicherheit spezialisieren möchten
• SOC-Analysten, die Angreifermethoden im Detail verstehen wollen
• Netzwerk- und Systemadministratoren, die für interne Sicherheitstests verantwortlich sind
• IT-Auditoren, die Sicherheitsbewertungen und Penetrationstest-Berichte interpretieren müssen
• Personal in Behörden, Bundeswehr und Sicherheitsdienstleistern in Rollen mit definierten Compliance-Anforderungen

EC-Council empfiehlt mindestens zwei Jahre Berufserfahrung in der Informationssicherheit, bevor Sie sich zur Prüfung anmelden, oder alternativ den Abschluss einer offiziellen EC-Council-Schulung.

Prüfungsformat

Die CEH-Prüfung (312-50v13) umfasst:

• 125 Multiple-Choice-Fragen
• 4 Stunden Bearbeitungszeit
• Bestehensgrenze: 70 % (variiert je nach Prüfungsform)
• Beaufsichtigte Prüfung in Pearson VUE Testzentren oder über das EC-Council Remote-Proctoring

Optional kann die CEH Practical abgelegt werden, eine sechsstündige praxisbezogene Prüfung mit 20 Aufgaben in einer Lab-Umgebung. Wer beide Prüfungen besteht, erhält den Status CEH Master.

Lernzeitplan

CEH vs. OSCP

Karriereauswirkungen

CEH-Inhaber verzeichnen typischerweise eine Gehaltssteigerung von rund 31 %. Die Zertifizierung wird besonders wertgeschätzt für:

• Penetrationstester-Rollen
• Positionen als Sicherheitsberater oder Consultant
• Stellen als Schwachstellenanalyst
• Red-Team-Funktionen
• Aufträge bei Behörden und Verteidigungsdienstleistern (DoD-zugelassen)

Detaillierter Prüfungsleitfaden

Was Sie am Prüfungstag erwartet

Die CEH-Prüfung wird in Pearson VUE Testzentren oder per Online-Proctoring über die EC-Council-Plattform abgelegt. Sie beantworten 125 Multiple-Choice-Fragen in einem Zeitfenster von vier Stunden. Jede Frage hat vier Antwortmöglichkeiten mit genau einer korrekten Antwort. Die Prüfung deckt alle 20 Module des CEH-v13-Lehrplans ab, von Reconnaissance bis Cloud Security.

Im Gegensatz zu praxisorientierten Prüfungen testet CEH Ihr Wissen über Tools, Techniken und Methoden anhand textueller Szenarien. Sie sehen beispielsweise ein Netzwerkdiagramm und müssen entscheiden, welches Tool sich für eine bestimmte Aufklärungsaufgabe am besten eignet, oder Sie analysieren ein Code-Snippet und identifizieren den Angriffsvektor. Viele Fragen beziehen sich auf konkrete Tool-Ausgaben von Nmap, Wireshark oder Metasploit und erwarten eine korrekte Interpretation der Resultate.

Zeitmanagement-Strategie

Mit 125 Fragen in 240 Minuten haben Sie knapp zwei Minuten pro Frage. Das ist im Vergleich zu anderen Zertifizierungen großzügig. Nutzen Sie den ersten Durchgang, um Fragen zu beantworten, bei denen Sie sicher sind. Streben Sie an, in den ersten 2,5 Stunden rund 100 Fragen zu beantworten. Markieren Sie unsichere Fragen und kehren Sie später dazu zurück. Viele CEH-Fragen enthalten subtile Hinweise im Wortlaut, die beim erneuten Lesen deutlicher werden.

Reservieren Sie die letzten 30 bis 45 Minuten für die Überprüfung markierter Fragen. Wenn Sie zwischen zwei Antworten schwanken, wählen Sie diejenige, die der EC-Council-Methodik am nächsten kommt. CEH bevorzugt gelegentlich die eigenen Lehrbuchaussagen gegenüber gängiger Branchenpraxis.

Häufige Fehler

Der häufigste Fehler ist, ausschließlich mit Prüfungssimulationen zu lernen, ohne die zugrunde liegenden Konzepte zu durchdringen. CEH-Fragen werden nicht wortwörtlich recycelt; sie prüfen das Verständnis von Angriffsmethoden. Ein weiterer Fehler ist die übermäßige Verlassen auf Praxiserfahrung. Manche Fragen haben Antworten, die von dem abweichen, was ein erfahrener Pentester tatsächlich tun würde, weil das CEH-Curriculum eine eigene Methodik definiert. Im Zweifel orientieren Sie sich an dem, was das CEH-Kursmaterial vermittelt.

Kandidaten unterschätzen außerdem die Breite der Prüfung. CEH umfasst mehr als 15 Themengebiete. Wer auch nur ein Modul auslässt, riskiert die fünf bis acht Fragen, die über Bestehen oder Nichtbestehen entscheiden.

Lernstrategie und Ressourcen

Empfohlener Lernpfad

Die Vorbereitung auf CEH funktioniert am besten in Schichten: zunächst ein umfassender Videokurs für ein konzeptionelles Verständnis aller 20 Module, anschließend gezielte Vertiefung schwacher Bereiche durch Lektüre und schließlich intensives Üben mit realistischen Testfragen. Die offizielle EC-Council-Schulung ist effektiv, aber teuer; mit genügend Disziplin lassen sich vergleichbare Ergebnisse durch Selbststudium erreichen.

Beste Ressourcen

Offizielle EC-Council-Materialien:

• CEH v13 Official Courseware (im EC-Council-Trainingspaket ab rund 1.750 € enthalten) deckt alle 20 Module mit Lab-Übungen ab.
• iLabs (im Training enthalten oder rund 460 € als Standalone) bieten sechs Monate Zugang zu mehr als 220 Lab-Übungen, die direkt auf die Prüfungsziele abgebildet sind.

Selbststudium-Alternativen:

• Matt Walker, „CEH Certified Ethical Hacker All-in-One Exam Guide" (etwa 37 bis 51 €) ist das beliebteste Selbststudium-Buch und behandelt jedes Prüfungsziel.
• Udemy CEH-Kurse (rund 14 bis 28 € im Angebot) von Dozenten wie Nathan House oder Andrei Neagoie liefern Videounterricht zu einem Bruchteil des offiziellen Preises.
• Boson CEH Practice Exams (rund 91 €) bieten die realistischsten Prüfungsfragen außerhalb der offiziellen EC-Council-Materialien.

Kostenlose Ressourcen:

• Cybrary CEH-Kurs (kostenlose Stufe verfügbar) deckt Schlüsselkonzepte mit Videounterricht ab.
• Hack The Box Academy Module zu Reconnaissance, Web-Angriffen und Enumeration decken sich mit CEH-Domänen.
• OWASP Web Security Testing Guide für die Module zu Web-Anwendungs-Hacking.

Lernplan nach Hintergrund

Lab-Praxis

Praktische Erfahrung ist entscheidend, um die in CEH geprüften Tools zu beherrschen. Richten Sie ein Heimlabor ein mit Kali Linux als Angriffsmaschine, Metasploitable 2 oder 3 als Zielsystem, einer Windows-VM mit absichtlich schwachen Konfigurationen sowie Wireshark für die Verkehrsanalyse. Üben Sie mit Nmap, Metasploit, Burp Suite, SQLMap, John the Ripper, Hashcat und Aircrack-ng. Die Prüfung verlangt, dass Sie die Flags, Ausgaben und Einsatzgebiete dieser Werkzeuge kennen.

Realer Karriereeinfluss

Stellen, die CEH bevorzugen

CEH wird besonders nachgefragt in: Behörden und Unternehmen mit Bezug zur Verteidigung (DoD 8570/8140, in der DACH-Region oft Aufträge für BWI, Bundeswehr oder Sicherheitsbehörden), Konzernsicherheitsteams, in denen Compliance-Vorgaben die Personalauswahl bestimmen, Schwachstellenbewertungsrollen, Beratungen, die credentialed Mitarbeitende für Kundenmandate benötigen, sowie in regulierten Branchen wie Banken (BaFin-Aufsicht), Gesundheitswesen und Energieversorgung.

Gehaltsdaten nach Region

Wie Recruiter CEH bewerten

CEH gehört zu den weltweit anerkanntesten Cybersecurity-Zertifizierungen und steht regelmäßig in den Top 5 neben CISSP, OSCP, Security+ und CISM. Recruiter in Behörden und stark regulierten Sektoren betrachten CEH als Pflichtkriterium. In rein technischen Rollen wie Red Team oder dediziertem Pentesting wird OSCP bevorzugt. CEH glänzt in Rollen, die offensives Wissen mit breiteren Sicherheitsaufgaben verbinden, etwa Sicherheitsanalysten mit gelegentlichen Vulnerability-Assessment-Aufgaben, IT-Auditoren und Beratern, die nachweisbare Ethical-Hacking-Kompetenzen vorzeigen müssen.

Karriereprogression

CEH dient typischerweise als Sprungbrett oder als Ergänzung. Übliche Pfade sind: CEH gefolgt von OSCP (für tiefere offensive Spezialisierung), CEH gefolgt von CySA+ (für einen defensiven Schwenk in Richtung SOC Analyst) oder CEH gefolgt von CISSP (Management-Track). Innerhalb des EC-Council-Ökosystems sind ECIH (Incident Handler), CHFI (Forensic Investigator) und CSA (Certified SOC Analyst) logische Folgeschritte. CEH allein qualifiziert für mittlere Sicherheitsrollen; in Kombination mit einer weiteren Zertifizierung beweisen Sie ausgewogene Kompetenzen.

Kostenaufschlüsselung und ROI

Gesamtinvestition 2026

EUR-Beträge sind ungefähre Werte (EC-Council rechnet in USD ab).

Hinweis: Die Application Fee von rund 92 € wird fällig, wenn Sie keine offizielle EC-Council-Schulung abgeschlossen haben und nicht zwei Jahre Berufserfahrung in der Informationssicherheit dokumentieren können. Sie wird zusätzlich zum Voucherpreis von EC-Council eingezogen.

Erneuerungsanforderungen

CEH ist drei Jahre lang gültig. Für die Erneuerung müssen Sie 120 ECE-Credits (EC-Council Continuing Education) innerhalb des Dreijahreszyklus sammeln und eine jährliche Mitgliedsgebühr von rund 74 € (80 USD) entrichten, also rund 221 € (240 USD) über drei Jahre. ECE-Credits können durch Konferenzbesuche, Fachartikel, Trainings oder Lehrtätigkeit erworben werden. Die Erneuerungskosten sind moderat, aber die Anforderung an Credits ist anspruchsvoller als der CompTIA-CE-Prozess.

ROI-Berechnung

Bei einer durchschnittlichen Gehaltssteigerung von 22.000 USD pro Jahr und einer Investition zwischen 1.400 und 1.900 USD für das Selbststudium liefert CEH im ersten Jahr eine Rendite von 1.100 bis 1.500 %. Wer im Behördenumfeld arbeitet, profitiert oft noch stärker, da CEH dort für bestimmte Stellenkategorien zwingend vorausgesetzt wird und das Fehlen der Zertifizierung Bewerber direkt disqualifizieren kann.

Wie Sie bei der Prüfung sparen

EC-Council verlangt von Selbstlernenden eine Eligibility-Anwendung mit einer nicht erstattungsfähigen Gebühr von rund 92 €. Die offizielle EC-Council-Schulung erlässt diese Anforderung. Wenn Ihr Arbeitgeber das offizielle Training (rund 1.750 bis 3.200 €) übernimmt, ist das der wirtschaftlich attraktivste Weg. Manche Hochschulen, Industrie- und Handelskammern oder autorisierte Schulungsanbieter in Deutschland, Österreich und der Schweiz bieten EC-Council-Trainings zu reduzierten Sätzen an, oft kombiniert mit der Förderung über den Bildungsgutschein der Bundesagentur für Arbeit.

Die Option ECC Remote-Proctoring (rund 875 €) ist gut 21 % günstiger als der Pearson-VUE-Voucher und sinnvoll, wenn Sie über einen ruhigen, privaten Raum und eine zuverlässige Internetverbindung für die vierstündige Prüfung verfügen.

Wo das Bootcamp passt

Die CEH-Eligibility-Voraussetzung (zwei Jahre IT-Security-Erfahrung oder Abschluss einer offiziellen Schulung) ist eine reale Hürde für Quereinsteiger. Das Unihackers Cybersecurity Bootcamp schafft einen glaubwürdigen Weg darum herum:

• Unit 10 (Penetration Testing and Ethical Hacking) bildet zentrale CEH-Domänen ab, einschließlich Ethical-Hacking-Prinzipien, Reconnaissance, Enumeration, Exploitation, Privilege Escalation und Lateral Movement
• Unit 9 (Web Application Security) deckt OWASP Top 10 und Web-Hacking ab, was rund 8 % der CEH-Prüfungsgewichtung entspricht
• Units 7 und 8 (SOC-Operations und Incident Response) liefern den defensiven Kontext, den CEH-Kandidaten häufig vermissen lassen und den Hiring Manager erwarten, wenn CEH mit praktischer Erfahrung kombiniert wird

Für die meisten Absolventen ist CEH ein realistisches Ziel sechs bis neun Monate nach dem Bootcamp, sobald die im Programm enthaltene Security+ bestanden und ein kleines Portfolio aufgebaut ist.

Vorbereitungs-Checkliste

Bin ich bereit? Selbsteinschätzung

Bevor Sie die CEH-Prüfung anmelden, sollten Sie folgende Punkte abhaken können:

• Die Phasen des Ethical Hacking beschreiben (Reconnaissance, Scanning, Gaining Access, Maintaining Access, Clearing Tracks)
• Gängige Portnummern für mindestens 20 Dienste auswendig identifizieren
• Den Unterschied zwischen aktiver und passiver Aufklärung erklären
• SQL-Injection, XSS und CSRF konzeptionell darlegen
• Konsistent mehr als 75 % in vollständigen Prüfungssimulationen erzielen

Voraussetzungen

• Netzwerkgrundlagen: OSI-Modell, TCP/IP, Subnetting, gängige Protokolle
• Betriebssysteme: grundlegende Administration von Windows und Linux
• Sicherheitskonzepte: Firewalls, IDS/IPS, Verschlüsselungsarten, Authentifizierungsmethoden
• Web-Technologien: HTTP/HTTPS, Cookies, Sessions, Grundkenntnisse in HTML und JavaScript

Empfohlener Zeithorizont

Planen Sie die Prüfung 10 bis 14 Tage nachdem Sie regelmäßig über 80 % in vollständigen Probeprüfungen erreichen. Die Inhalte sind sehr breit, und der Abstand zwischen Lernen und Prüfung sollte kurz sein, damit Wissen über die mehr als 15 Domänen hinweg nicht verloren geht.

Mentale Vorbereitung

CEH umfasst eine enorme thematische Breite, die zu Beginn überwältigend wirken kann. Konzentrieren Sie sich auf das Verständnis der Methodik und der Denkweise hinter jedem Angriffstyp anstatt jeden Tool-Flag auswendig zu lernen. Am Prüfungstag vertrauen Sie Ihrer Vorbereitung; vier Stunden sind reichlich Zeit. Lesen Sie jede Frage gründlich, denn CEH enthält gelegentlich Verneinungen wie „Welche Aussage ist NICHT korrekt?", die die richtige Antwort verändern.

Insider-Tipps von CEH-Inhabern

Was der offizielle Leitfaden nicht verrät

CEH-Fragen prüfen häufig Ihr Wissen über spezifische Tools und ihre Hauptfunktionen. Sie müssen nicht jedes Werkzeug perfekt beherrschen, aber wissen, welches Tool für welchen Zweck geeignet ist: Nmap für Netzwerk-Scanning, Nikto für Webserver-Scanning, Maltego für OSINT, Cain & Abel für Passwort-Angriffe, Wireshark für Verkehrsanalyse. Erstellen Sie eine Cheat Sheet mit der Zuordnung Tool zu Anwendungsfall und wiederholen Sie diese regelmäßig.

EC-Council aktualisiert die Fragenbank regelmäßig; aktuelle Dump-Sites sind unzuverlässig und können in die Irre führen. Setzen Sie auf das Verständnis von Konzepten anstelle des Auswendiglernens einzelner Fragen.

Community-Ressourcen

• r/CEH auf Reddit bietet aktive Diskussionen, Lerntipps und Berichte nach der Prüfung.
• EC-Council Certified Community (CodeRed) stellt Webinare und Networking-Möglichkeiten bereit.
• Discord: Server wie „The Cyber Mentor" und „InfoSec" eignen sich für Lerngruppen und Peer-Support.
• YouTube: NetworkChuck und David Bombal erklären CEH-relevante Themen verständlich auf Englisch; deutschsprachige Inhalte finden Sie auf Kanälen wie The Morpheus Tutorials.

Wann die Prüfung ansetzen

CEH bietet Online-Proctoring, was viele Kandidaten wegen Komfort und Flexibilität bevorzugen. Bei Online-Proctoring sollten Sie früh am Morgen testen, wenn die Internetverbindung am wenigsten ausgelastet ist. Für Präsenzprüfungen ist ein Wochentag-Vormittag in einem ruhigen Testzentrum optimal. Vermeiden Sie Termine rund um Feiertage oder Quartals- und Jahresabschlüsse, an denen das Stressniveau ohnehin erhöht ist.

Strategie für mehrdeutige Fragen

CEH ist bekannt dafür, gelegentlich Fragen zu stellen, bei denen zwei Antworten korrekt erscheinen. Wählen Sie in diesen Fällen die Antwort, die der CEH-Methodik entspricht. Wenn beide Antworten technisch valide sind, bevorzugen Sie diejenige, die direkter mit dem geprüften Modul zusammenhängt. Kontexthinweise im Szenario weisen meist auf die beabsichtigte Antwort hin.