CEH vs OSCP: Quale Certificazione di Ethical Hacking Vince?

TL;DR

CEH (Certified Ethical Hacker) e OSCP sono le due certificazioni di ethical hacking più confrontate nella cybersecurity. CEH costa 1.199 $, utilizza un esame a scelta multipla di 4 ore e valida la conoscenza teorica di oltre 500 tecniche di attacco. OSCP costa 1.649 $, utilizza un esame pratico di 24 ore e dimostra che puoi effettivamente compromettere sistemi reali. I datori di lavoro nei ruoli tecnici di penetration testing preferiscono nettamente OSCP, mentre CEH è più adatto per ambienti orientati alla conformità e requisiti DoD 8570.

Due pentester si sono presentati allo stesso colloquio lo scorso ottobre. Entrambi avevano tre anni di esperienza IT, entrambi avevano Security+ nei loro curriculum, ed entrambi volevano la stessa posizione di sicurezza offensiva in un'azienda Fortune 500 di servizi finanziari. Sarah portava la sua certificazione Certified Ethical Hacker. James portava il suo OSCP. L'intervistatore ha posto la stessa domanda a ciascun candidato: "Spiegami come affronteresti un penetration test su rete interna, dall'accesso iniziale alla compromissione del dominio."

Sarah ha descritto la metodologia con precisione. Ha fatto riferimento alla cyber kill chain, elencato strumenti di enumerazione, spiegato categorie comuni di vulnerabilità e delineato un solido framework di reporting. Padroneggiava la teoria alla perfezione.

James ha aperto il suo portatile. Ha mostrato all'intervistatore un rapporto anonimizzato di un esercizio pratico in cui aveva concatenato tre vulnerabilità: una console Jenkins esposta, un account di servizio mal configurato e un attacco Kerberoasting che gli aveva dato l'accesso come amministratore di dominio. Ha illustrato ogni passaggio, spiegando perché aveva scelto tecniche specifiche, come si era adattato quando il suo approccio iniziale era fallito e cosa aveva raccomandato al cliente simulato.

Entrambi i candidati erano qualificati. Entrambi comprendevano l'ethical hacking. Ma uno lo aveva dimostrato sulla carta, e l'altro lo aveva dimostrato nella pratica. Questa distinzione è la differenza fondamentale tra CEH e OSCP, e comprenderla determinerà quale certificazione offre più valore per il tuo percorso professionale specifico.

Cos'è il CEH?

La certificazione Certified Ethical Hacker (CEH) è rilasciata da EC-Council ed esiste dal 2003. È una delle certificazioni di sicurezza più ampiamente riconosciute al mondo, approvata dal Dipartimento della Difesa degli Stati Uniti sotto la Direttiva 8570 e accettata dai datori di lavoro in ambienti governativi, della difesa e aziendali.

CEH v12, la versione attuale, copre 20 moduli che abbracciano oltre 500 tecniche di attacco. Gli argomenti includono footprinting e ricognizione, scansione di rete, enumerazione, analisi delle vulnerabilità, hacking di sistemi, minacce malware, sniffing, ingegneria sociale, denial of service, session hijacking, hacking di applicazioni web, SQL injection, crittografia e sicurezza del cloud computing.

Il formato dell'esame è lineare: 125 domande a scelta multipla in 4 ore. È necessario un punteggio dal 60% all'85% per superarlo, a seconda della difficoltà della versione specifica dell'esame che ricevi (la soglia di superamento varia). Il voucher d'esame costa 1.199 $.

CEH valida che comprendi come funzionano gli attacchi. Verifica se puoi identificare lo strumento corretto per uno scenario dato, spiegare le fasi di un attacco e riconoscere gli indicatori di vari tipi di minacce. Non richiede di eseguire quegli attacchi in un ambiente reale durante l'esame stesso.

Cos'è l'OSCP?

L'Offensive Security Certified Professional (OSCP) è rilasciato da OffSec (precedentemente Offensive Security) ed è ampiamente considerato il gold standard per dimostrare le capacità pratiche di penetration testing. La certificazione è legata al corso PEN-200, che fornisce ampio accesso ai laboratori per la pratica.

L'esame OSCP è ciò che rende questa certificazione leggendaria nella comunità della sicurezza. È un esame pratico di 24 ore. Ricevi accesso a una rete di macchine vulnerabili e devi comprometerle entro il limite di tempo. Dopo l'esame, hai ulteriori 24 ore per redigere e inviare un rapporto professionale di penetration testing che documenta la tua metodologia, le scoperte e le prove. Servono 70 punti su 100 per superarlo.

Il pacchetto corso ed esame costa 1.649 $, che include 90 giorni di accesso al laboratorio. Non ci sono domande a scelta multipla. Non c'è credito parziale per conoscere la risposta giusta senza riuscire a eseguirla. O comprometti le macchine oppure no. Il motto di OffSec, "Try Harder", riflette la determinazione che l'esame richiede.

I prerequisiti dell'OSCP non sono formalmente imposti, ma OffSec raccomanda solide competenze nella linea di comando Linux e Windows, fondamenti di rete e capacità di scripting di base in Python o Bash prima dell'iscrizione.

Confronto Diretto

Comprendere le differenze a colpo d'occhio ti aiuta a valutare quale certificazione si allinea ai tuoi obiettivi.

Organismo Emittente: CEH proviene da EC-Council, un ente di formazione e certificazione fondato nel 2001. OSCP proviene da OffSec, fondata dai creatori di Kali Linux e nota per produrre alcune delle formazioni di sicurezza più tecnicamente rigorose del settore.

Formato d'Esame: CEH utilizza 125 domande a scelta multipla in 4 ore. OSCP utilizza un esame pratico di 24 ore in una rete reale seguito da una finestra di 24 ore per la stesura del rapporto.

Costo: Il voucher d'esame CEH costa 1.199 $. Il corso PEN-200 di OSCP con esame costa 1.649 $ (include 90 giorni di tempo di laboratorio).

Livello di Difficoltà: CEH è classificato come intermedio. OSCP è classificato come avanzato. Il tasso di superamento al primo tentativo dell'OSCP è stimato tra il 40% e il 60%, mentre CEH ha un tasso di superamento significativamente più alto.

Tempo di Preparazione: CEH richiede tipicamente da 2 a 4 mesi. OSCP richiede da 4 a 9 mesi a seconda dell'esperienza precedente.

Cosa Dimostra: CEH dimostra che comprendi concetti, strumenti e metodologie dell'ethical hacking. OSCP dimostra che puoi identificare vulnerabilità, sfruttarle, effettuare l'escalation dei privilegi e documentare le scoperte in un rapporto professionale.

Rinnovo: CEH richiede 120 crediti di formazione continua in 3 anni. OSCP non scade, ma OffSec raccomanda di restare aggiornati.

Approvato DoD 8570: CEH è approvato. OSCP non è esplicitamente elencato sotto 8570, sebbene sia ampiamente rispettato nei team di sicurezza governativi.

Esperienza dell'Esame: Teoria vs Pratica

L'esperienza dell'esame CEH assomiglia a una certificazione IT tradizionale. Prenoti il test in un centro Pearson VUE o lo sostieni online con supervisione. Ti siedi, leggi le domande, selezioni le risposte e prosegui. Alcune domande testano la memoria fattuale ("Quale strumento viene usato per X?"), alcune testano la comprensione concettuale ("Quale fase di un penetration test coinvolge Y?"), e alcune presentano scenari in cui scegli la migliore linea d'azione. Se hai studiato il materiale in modo approfondito, l'esame risulta gestibile.

L'esperienza dell'esame OSCP è completamente diversa. Ti connetti a una VPN all'orario previsto e ricevi accesso a un insieme di macchine obiettivo. Da quel momento, il cronometro è in funzione. Hai 24 ore per enumerare servizi, scoprire vulnerabilità, sfruttarle, effettuare l'escalation dei privilegi e catturare prove di compromissione. Lavori dalla tua macchina, usando i tuoi strumenti, senza restrizioni sulla metodologia. Dopo la fase di hacking, scrivi un rapporto dettagliato che deve includere screenshot, comandi utilizzati e una spiegazione chiara di ogni catena di attacco.

I candidati OSCP descrivono regolarmente l'esame come una delle esperienze professionali più intense della loro carriera. La privazione del sonno è comune. Restare bloccati su una singola macchina per ore mentre il tempo scorre crea una pressione reale. L'impatto emotivo di fallire dopo oltre 20 ore di impegno porta molti candidati ai loro limiti. Ma chi supera l'esame ne esce con qualcosa che nessun test a scelta multipla può fornire: la prova di aver performato sotto pressione contro sistemi reali.

Percezione dei Datori di Lavoro e Impatto Professionale

Come i datori di lavoro vedono ciascuna certificazione dipende interamente dal ruolo.

Per posizioni tecniche di penetration testing, OSCP è la credenziale preferita. Le offerte di lavoro per pentester esperti elencano frequentemente OSCP come requisito o fortemente preferito. I responsabili delle assunzioni nei team di sicurezza offensiva usano OSCP come filtro perché garantisce che il candidato ha dimostrato competenze pratiche di exploitation. I titolari di OSCP riportano uno stipendio medio di 120.000 $, che rappresenta un aumento del 41% rispetto ai guadagni pre-certificazione secondo i dati delle indagini di carriera di OffSec.

Per ruoli orientati alla conformità, posizioni governative e gestione della sicurezza, CEH ha un peso significativo. L'approvazione DoD 8570 significa che CEH soddisfa i requisiti per determinate posizioni militari e di appaltatori governativi dove sono richieste certificazioni specifiche. I titolari di CEH riportano uno stipendio medio di 92.000 $, un aumento del 31% rispetto ai guadagni pre-certificazione secondo i dati delle indagini di EC-Council.

Per ruoli ibridi di red team e blue team, consulenza di sicurezza e posizioni che combinano responsabilità offensive e difensive, i datori di lavoro spesso valorizzano entrambe. Un candidato con CEH mostra ampiezza di conoscenza, mentre OSCP mostra profondità di esecuzione.

Il divario di percezione è reale e merita di essere riconosciuto. In alcuni angoli della comunità di sicurezza, CEH è visto come "più facile" o "meno tecnico" a causa del suo formato a scelta multipla. Questa critica non è del tutto giusta poiché CEH copre una quantità enorme di materiale, ma riflette la preferenza della comunità per le capacità pratiche dimostrate. OSCP non porta questo stigma. Nessuno mette in dubbio se un titolare di OSCP possa effettivamente compromettere sistemi.

Quale Dovresti Sostenere per Prima?

La risposta dipende da dove ti trovi nella tua carriera in questo momento.

Scegli CEH per primo se: sei all'inizio della tua carriera nella sicurezza, stai facendo una transizione dall'IT o da un altro campo, punti a ruoli di conformità o governativi, o desideri una base strutturata nei concetti di ethical hacking prima di immergerti nel lavoro pratico. CEH costruisce il vocabolario, la comprensione dei framework e l'ampiezza della conoscenza degli attacchi che accelera tutto il resto della tua formazione nella sicurezza. Ti dà anche una credenziale riconosciuta nel tuo curriculum mentre ti prepari per certificazioni più avanzate.

Scegli OSCP per primo se: hai già solide competenze Linux, conoscenze di rete e capacità di scripting. Se ti eserciti su piattaforme come HackTheBox o TryHackMe da sei mesi o più e riesci a compromettere con regolarità macchine di livello intermedio, potresti essere pronto a saltare CEH e andare direttamente a OSCP. Questo percorso è più rapido ma più rischioso poiché le lacune nella conoscenza teorica possono rallentare la tua preparazione per OSCP.

Il percorso raccomandato per la maggior parte dei professionisti: Inizia con Security+ per i concetti fondamentali. Poi ottieni CEH per costruire ampiezza nella sicurezza offensiva. Quindi persegui OSCP per dimostrare profondità pratica. Questa sequenza costruisce la conoscenza progressivamente, e ogni certificazione rende più facile la preparazione per la successiva.

Alcuni professionisti adottano un approccio completamente diverso: investono da 6 a 9 mesi in autoformazione intensiva e pratica in laboratorio, saltano CEH e puntano direttamente a OSCP. Questo funziona quando hai la disciplina di costruire conoscenze teoriche in modo indipendente sviluppando contemporaneamente competenze pratiche. Piattaforme come HackTheBox, TryHackMe, Proving Grounds e VulnHub forniscono gli ambienti di pratica. Libri, blog e il materiale del corso PEN-200 di OffSec colmano le lacune teoriche.

Strategie di Preparazione

Preparazione per CEH

La preparazione per CEH è principalmente basata sullo studio. EC-Council fornisce materiale ufficiale, e numerose risorse di terze parti esistono. Un solido piano di preparazione include la lettura di tutti i 20 domini CEH, la memorizzazione degli strumenti chiave e dei loro scopi, la comprensione delle fasi e metodologie di attacco, e l'esecuzione di esami di prova fino a ottenere costantemente punteggi superiori all'80%.

Aree di studio che mettono in difficoltà i candidati: conoscere la differenza tra strumenti simili (Nmap vs Hping3 vs Netcat), comprendere i vettori di attacco specifici del cloud e riconoscere la fase corretta della metodologia di penetration testing per una determinata attività.

Impegno di tempo: da 1 a 2 ore al giorno per 8 o 12 settimane è tipico per candidati con esperienza nella sicurezza.

Preparazione per OSCP

La preparazione per OSCP è basata sui laboratori. Il corso PEN-200 include materiale scritto completo e videolezioni, ma la vera preparazione avviene nei laboratori. OffSec fornisce una rete di macchine vulnerabili che simulano ambienti reali.

Una sequenza di preparazione collaudata: completa il materiale del corso PEN-200, poi lavora metodicamente su tutte le macchine del laboratorio. Prendi appunti dettagliati su ogni tecnica che funziona. Costruisci un documento di metodologia personale. Integra con pratica esterna su HackTheBox e Proving Grounds. Scrivi rapporti di esercitazione per ogni macchina che comprometti.

Competenze critiche da sviluppare prima di tentare l'esame: enumerazione manuale (non solo eseguire scanner automatizzati), escalation dei privilegi sia su Linux che su Windows, exploitation di applicazioni web, attacchi Active Directory e redazione professionale di rapporti.

Impegno di tempo: da 2 a 4 ore al giorno per 4 o 6 mesi è tipico per candidati con una certa esperienza nella sicurezza. Chi cambia carriera dovrebbe pianificare da 6 a 9 mesi.

La Certificazione Che Conta di Più È Quella Che Ottieni Davvero

Dibattere all'infinito su CEH vs OSCP è una forma di procrastinazione che la comunità della sicurezza talvolta incoraggia. Entrambe le certificazioni fanno avanzare la tua carriera. Entrambe insegnano competenze preziose. Entrambe segnalano impegno ai datori di lavoro. Il risultato peggiore è passare mesi a dibattere senza ottenerne nessuna.

Se sei indeciso, inizia con CEH. È più accessibile, ha un tasso di superamento più alto e ti dà una credenziale mentre ti prepari per OSCP. Se non superi CEH, impari dove sono le tue lacune di conoscenza. Se lo superi, hai slancio e fiducia per il passo successivo.

Se hai già le basi tecniche, vai direttamente a OSCP. L'intensità della preparazione ti insegnerà più sul penetration testing di qualsiasi quantità di lettura. L'esame ti porterà ai tuoi limiti. E la certificazione aprirà porte che poche altre credenziali possono eguagliare.

I due pentester dell'inizio di questo articolo hanno entrambi ricevuto offerte di lavoro quel mese. Sarah si è unita a una società di consulenza di sicurezza che valorizzava le sue ampie conoscenze e competenze comunicative. James si è unito al red team interno dell'azienda Fortune 500. Le loro certificazioni non hanno definito le loro carriere. Le loro certificazioni hanno aperto porte, e le loro competenze, etica del lavoro e apprendimento continuo hanno mantenuto quelle porte aperte.

Il tuo percorso nella sicurezza offensiva non si definisce con un singolo esame. Si costruisce attraverso la pratica continua, la curiosità instancabile e la volontà di impegnarsi di più quando le cose si fanno difficili. Che tu inizi con CEH o OSCP, il passo più importante è il primo.