فکر میکنی با گرفتن مدرک CEH فردا صبح تبدیل به یه هکر حرفهای میشی؟ بذار همین اول بهت بگم: نه دقیقاً.
CEH یکی از پرسروصداترین مدرکهای دنیای امنیت سایبریه، ولی دربارهٔ ارزش واقعیش دو دستهٔ کاملاً متضاد نظر وجود داره. بیا با هم ببینیم واقعاً به چه دردی میخوره و کجا به دردت نمیخوره.
CEH یعنی چی و چی یاد میده؟
CEH مخفف Certified Ethical Hacker و مدرکیه که شرکت EC-Council میده. هدفش آشنا کردنت با ابزارها، تکنیکها و متدولوژیهای هک قانونیه؛ یه جور نقشهٔ کلی از کل حوزهٔ نفوذه، نه یه دورهٔ عمیق روی یه مهارت خاص.
نقاط قوتش
- اسمش شناختهشدهست؛ خیلی از آگهیهای استخدامی همین کلمه رو سرچ میکنن.
- یه دید ۳۶۰ درجه از کل حوزهٔ امنیت بهت میده؛ خوبه برای شروع و پیدا کردن مسیر بعدیت.
- برای نقشهای مرتبط با GRC، ممیزی یا کارهای سازمانی/دولتی که مدرک رسمی میخوان، یه امتیاز اضافهست.
نقاط ضعف و نقدهایی که بهش وارده
- بیشتر تستش چندگزینهایه، نه عملی؛ میتونی همهچی رو حفظ کنی و قبول شی بدون اینکه واقعاً دستت به یه سیستم واقعی خورده باشه.
- خیلی از هکرهای باتجربه صراحتاً میگن CEH بیشتر «حفظیات» یاد میده تا مهارت واقعی نفوذ.
- هزینهش نسبت به چیزی که یادت میده واقعاً بالاست.
خب پس OSCP و TryHackMe و HackTheBox چی؟
- OSCP: کاملاً عملی و سخت؛ باید واقعاً یه سیستم رو نفوذ کنی تا قبول شی. توی بازار کار بهعنوان مدرک “واقعیتر” شناخته میشه.
- TryHackMe و HackTheBox: پلتفرمهای آموزش عملی، ارزون یا رایگان، که با چالش و لَب یاد میگیری. برای شروع، خیلی بهتر از یه کتاب تئوریه.
جمعبندی: پس چیکار کنم؟
اگه شرکتی که میخوای توش کار کنی صراحتاً CEH رو شرط گذاشته، بگیرش؛ در غیر این صورت وقتت رو اول روی TryHackMe و HackTheBox بذار تا دستت راه بیفته، بعد اگه خواستی یه قدم جدیتر برداری برو سراغ OSCP. CEH رو بهچشم یه خط زندگینامه ببین، نه یه مدرک استادی.
یه نکتهٔ کاربردی: برای یادگیری این مسیرها (خصوصاً TryHackMe و HackTheBox) بیشتر روی منابع خارجی و کانالهای یوتیوب انگلیسیزبان تمرکز کن، نه منابع فارسی؛ معمولاً بهروزتر و دقیقترن.
هر مسیری رو انتخاب کنی، همینو بدون: یادگیری امنیت سایبری یه ماراتنه نه دو سرعت، پس با انرژی و صبر ادامه بده. امیدواریم روزی که واقعاً تخصص لازم رو بهدست آوردی، توی مجموعهٔ فدک رایان هم کنار هم همکار باشیم. با احترام برات آرزوی موفقیت داریم 🚀