匠人学院 JR Academy学AI来匠人
匠人学院 JR Academy学AI来匠人

Follow Us

linkedinfacebooktwitterinstagramweiboyoutubebilibilitiktokxigua

We Accept

/image/layout/pay-paypal.png/image/layout/pay-visa.png/image/layout/pay-master-card.png/image/layout/pay-airwallex.png/image/layout/pay-alipay.png
EN

关于公司

关于我们元宇宙课堂新闻资讯匠人工作成为导师匠人导师联系我们匠人商店J3.Club

匠人资源

工作内推匠人活动1对1私教行业白皮书线上学习平台面试中心分享面试经验Internship会员中心

AI 工具

AI 工具箱考证匠 Cert Master求职匠 Job Hunter牛小匠 UniMate AI

AI 学习方向

全部学习方向AI EngineerContext EngineeringVibe CodingPrompt MasterAI BuilderAI 产品经理Python 入门

AI 应用提效

AI 办公提效AI 数据分析AI 财务AI 内容创作AI 视觉创作前端开发Hermes AgentOpenClaw 本地智能体

大学资源

墨尔本大学昆士兰大学新南威尔士大学悉尼大学莫那什大学阿德莱德大学RMITQUTUTS

少儿 AI 教育

Airbotix 少儿 AI 编程澳洲家长实用资料库NAPLAN 成绩单怎么看My School 学校数据指南悉尼私校学费 2026少儿编程课程与训练营

移民服务

澳洲移民技术移民189/190/491雇主担保482/186/494投资移民188/888英国移民美国移民加拿大移民

企业合作

P3职业孵化器Enterprise (EN)企业培训实习合作招聘合作申请合作

求职代理

岗位代投职位监控LinkedIn代运营LinkedIn人脉代加了解P3项目

匠人支持

FAQsTerms & ConditionsPrivacy PolicyCancellation & Refund PolicySite map

Top Categories

Web全栈班DevOps项目班数据工程全栈班数据分析项目班编程入门班Business Analyst实习算法集训营

求职就业

BA和产品经理实习数据科学实习数据分析实习Marketing实习简历修改面试指导导师指导VIP

地址

Level 10b, 144 Edward Street, Brisbane CBD(Headquarter)
Level 2, 171 La Trobe St, Melbourne VIC 3000
四川省成都市武侯区桂溪街道天府大道中段500号D5东方希望天祥广场B座45A13号
Business Hub, 155 Waymouth St, Adelaide SA 5000

联系方式

hello@jiangren.com.au0421-672-555

Disclaimer

footer-disclaimerfooter-disclaimer

JR Academy acknowledges Traditional Owners of Country throughout Australia and recognises the continuing connection to lands, waters and communities. We pay our respect to Aboriginal and Torres Strait Islander cultures; and to Elders past and present. Aboriginal and Torres Strait Islander peoples should be aware that this website may contain images or names of people who have since passed away.

匠人学院网站上的所有内容，包括课程材料、徽标和匠人学院网站上提供的信息，均受澳大利亚政府知识产权法的保护。严禁未经授权使用、销售、分发、复制或修改。违规行为可能会导致法律诉讼。通过访问我们的网站，您同意尊重我们的知识产权。JR Academy Pty Ltd 保留所有权利，包括专利、商标和版权。任何侵权行为都将受到法律追究。查看用户协议

© 2017-2026 JR Academy Pty Ltd. All rights reserved.

ABN 26621887572

认证/其他/EC-Council CEH v12
其他专业级🔒 安全

EC-Council Certified Ethical Hacker v12 (312-50)

CEH v12 是 EC-Council 伦理黑客入门级认证，考五阶段攻击链（侦察 / 扫描 / 渗透 / 维持访问 / 清理痕迹）+ Web / 无线 / 移动 / 云 / 加密九大领域。125 题、120 分钟、70% 通过、$450 考试费。本课程 313 道真题对齐 v12 最新 exam outline。

开始刷题查看学习路径
125
单次题量
313
题库总量
120m
考试时长
70/1000
及格分
$450
考试费

快速判断

313 题
适合方向Penetration Tester（渗透测试员）— 第一张认证，之后可考 OSCP / PNPT、SOC Analyst — 懂攻击才看得懂 alert 和日志
备考节奏4-6 周（有经验）
题库内容7 章 · 50 小时
学习信号0 人学习 · 0/5
官方考纲
?
一句话定论 · 看情况

CEH v12 是过渡版本 — v13 已在 2024 年发布，如果你还没报名建议直接考 v13。已报名 v12 的人抓紧在考试到期前通过。

这张认证到底考什么

先把考试形式、适合人群、备考时长和学习范围讲清楚，再决定要不要投入时间。

Certified Ethical Hacker v12（CEH v12，考试代码 312-50）是 EC-Council 的标志性安全认证，2022 年发布。考试 125 题 / 240 分钟 / $450 USD（仅知识考试）或 $550 USD（知识 + 实操 CEH Practical），及格线约 70%，有效期 3 年。

CEH v12 的关键变化（相对 v11）：新增了 AI/ML 安全模块（对抗性机器学习、深度伪造检测）、IoT 攻击面扩展（MQTT 协议攻击、ZigBee 漏洞）、增加了云安全考题比重（AWS/Azure/GCP 的 IAM 错误配置利用）。考纲覆盖 20 个领域，从 Footprinting/Reconnaissance 到 Cryptography，基本涵盖了攻击生命周期的所有阶段。

v12 vs v13 的区别：v13 在 2024 年 Q3 发布，加入了更多 AI 驱动的攻防内容（AI-powered phishing、LLM prompt injection）和 MITRE ATT&CK 框架的深度整合。EC-Council 已停止接受 v12 新报名（截至部分考试中心），但已购买 v12 考试券的考生仍可参加。

CEH 在安全认证市场的定位比较特殊：HR 认可度高，技术圈认可度一般。很多安全从业者认为 CEH 过于理论化，实际渗透测试能力不如 OSCP，防御能力不如 GIAC GSEC。但在合规驱动的行业（金融、政府、国防承包商），CEH 仍是 JD 里出现频率最高的安全认证之一。

你会反复碰到的核心服务

Reconnaissance (OSINT)Nmap / ScanningEnumerationSystem HackingMalware / BackdoorsPassword Cracking (John / Hashcat / Mimikatz)Sniffing (Wireshark / ARP Spoof)Social EngineeringDoS / DDoSSession HijackingSQL InjectionXSS / CSRFWireless Hacking (Aircrack-ng)Mobile / IoT HackingCloud SecurityCryptographyMITRE ATT&CKMetasploit

学完以后你能带走什么

  • 通过 EC-Council CEH v12 认证考试
  • 能独立完成一次从侦察到清理的完整渗透测试演练
  • 熟练使用 Nmap、Metasploit、Burp Suite、Wireshark、John、Hashcat 等核心工具
  • 识别并利用 OWASP Top 10 Web 漏洞（SQL Injection / XSS / File Upload / IDOR）

考试详情

考试代码
312-50
发证机构
其他认证机构
时长
120 分钟
题目数
125 题
及格分
70/1000
有效期
3 年
考试费用
$450 USD
题型
单选题、多选题
考试语言
English
官方页面
打开官方页面

适合谁考

适合人群

  • Penetration Tester（渗透测试员）— 第一张认证，之后可考 OSCP / PNPT
  • SOC Analyst — 懂攻击才看得懂 alert 和日志
  • Red Team / Blue Team Engineer — 甲方安全团队基础认证
  • DoD / 国防 IT 人员 — 满足 8570/8140 IAT Level II/III 合规要求
  • Security Consultant — 给客户做安全评估与报告
  • Cybersecurity 专业学生 — 本科 / 研究生阶段的技能背书

开始前最好先有

  • 2 年以上信息安全领域工作经验（或通过 EC-Council Authorized Training）
  • 熟悉 Linux 命令行与 Windows PowerShell
  • 理解 TCP/IP、DNS、HTTP 协议基础
  • 有虚拟化环境搭建经验（VMware / VirtualBox 建 Kali + 靶机）
  • 接触过 Wireshark / Nmap 任一网络工具
  • 推荐先过 CompTIA Security+ 打基础（非强制）

值不值得考？职业价值

EC-Council CEH v12 持证人的薪资区间、对应岗位、以及真实的职业影响。

澳洲
$95K-140KAUD
美国
$85K-130KUSD
中国
¥180K-350KCNY
新加坡
$70K-120KSGD
Penetration TesterSecurity AnalystSecurity ConsultantEthical Hacker渗透测试工程师安全顾问信息安全工程师

CEH 是全球持证人数最多的 ethical hacking 认证（EC-Council 声称超过 30 万人），在 LinkedIn 澳洲市场搜 "CEH" 有约 200-300 个活跃岗位提到它，美国约 2000+。尤其在政府和国防领域（美国 DoD 8570 baseline 认可 CEH），这张证几乎是入场券。

但技术圈的评价两极分化严重：支持方说 CEH 的 20 个领域覆盖面广，适合安全入门者建立全局视野；反对方说 125 道选择题考不出真实攻防能力，$450 的价格买不到 OSCP 那样的实操训练。

实际建议：如果你的目标是合规驱动的企业安全岗位（银行、政府、大型企业的安全部门），CEH 的 HR 筛选通过率极高。如果目标是渗透测试专家，CEH 只是起点，后面要补 OSCP 或 GPEN。

已经买了 v12 考试券的人：抓紧考，别拖到过期。内容上 v12 和 v13 重合度约 85%，v12 的备考资料更多更成熟。

备考节奏

有 AWS 实操经验

4-6 周

零基础切入

10-14 周

建议日投入

1.5-2 小时/天

学习路径预览

7 章
1
EC-Council CEH v12 考试概述与备考指南
45 min
2
Reconnaissance, Scanning and Enumeration
70 min
3
System Hacking and Malware Threats
70 min
4
Network and Web Application Attacks
70 min
5
Wireless, Cloud, IoT and Cryptography
70 min
6
Evasion Techniques and Countermeasures
70 min
+ 还有 1 章在完整学习路径里

分阶段备考路径

过来人总结的分阶段备考节奏，按周拆分，不是空话。

1

第一阶段：20 个领域快速过一遍（2-3 周）

用 Matt Walker 的 *CEH All-in-One Exam Guide*（约 600 页）或 EC-Council 官方 courseware 做第一轮通读。20 个领域不需要每个都深入 — 标记自己薄弱的 5 个领域，后续重点补。第一轮目标是建立知识地图，不是记住细节。

2

第二阶段：工具和命令专项（2-3 周）

CEH 考试爱考"哪个工具用于 X 目的"。必须记住的工具映射：Nmap（端口扫描）、Nikto（Web 服务器扫描）、Burp Suite（Web 应用测试）、Metasploit（漏洞利用框架）、Wireshark（流量分析）、John the Ripper/Hashcat（密码破解）、SQLMap（SQL 注入自动化）。每个工具至少知道 3 个核心参数和典型使用场景。

3

第三阶段：模考 + 薄弱领域补强（2 周）

Boson 的 CEH 题库或 EC-Council 官方 CyberQ 平台做模考。目标是稳定在 80% 以上（因为真实考试的出题角度比模拟题更绕）。重点补 Cryptography（加密算法区别）和 Cloud Security（IAM 错误配置）— 这两个领域是 v12 新增权重最大的。

通过者的真实经验

过来人的备考时长、分数、以及踩过的坑。

公司要求安全团队全员至少有一张 CEH 或 CISSP，我选了 CEH 因为门槛低。考试的工具题比预期多 — Nmap 各种扫描类型（-sS/-sT/-sU/-sV/-sA）的区别，Wireshark 过滤器语法，这些必须背。**125 道题 4 小时其实很充裕**，大部分人 2.5 小时就做完了。

安全运维 3 年约 82%
银行 IT Security 部门 · 备考 8 周

零工作经验直接考 CEH，最大的挑战是理解攻击场景 — 书上说"SQL injection"你知道是什么，但考试给你一段代码让你判断是哪种 SQLi（Union-based/Blind/Time-based），没实操经验很难选对。建议在 HackTheBox 或 TryHackMe 上练几个月再来考。

M. Zhang
网安专业应届生 · 备考 12 周

同赛道认证对比

EC-Council CEH v12EC-Council CEH v13CompTIA Security+
机构其他其他CompTIA
级别专业级专业级助理级
考试费$450$450$392
时长120 min120 min90 min
单次考试题量12512590
有效期3 年3 年3 年

备考技巧与常见失误

💡

**125 题 240 分钟时间充裕** — 不要急，每题平均 1.9 分钟，做完还有半小时检查。

💡

**工具 → 目的的映射表背熟** — CEH 有大量"以下哪个工具最适合 X"的题型，记住 20-30 个核心工具的对应场景就能拿 30% 的分。

💡

**排除法是 CEH 考试最有效的策略** — 4 个选项里通常 2 个明显错误，剩下 2 个二选一。先排除再分析。

💡

**v12 独有的 AI/ML 安全题不多** — 大概 3-5 道，不用花太多时间，知道 adversarial examples、deepfake detection 的基本概念即可。

⚠️

**不区分 v12 和 v13 备考材料** — v13 新增了 AI 攻防和 LLM 相关内容，用 v13 材料备考 v12 会浪费时间在不考的内容上。

⚠️

**Nmap 扫描类型混淆** — `-sS`（SYN 半开）、`-sT`（TCP 全连接）、`-sU`（UDP）、`-sA`（ACK）、`-sV`（版本探测）是考试最高频的工具题，必须逐个记清楚。

⚠️

**Cryptography 部分掉以轻心** — 对称加密（AES/DES/3DES/RC4）vs 非对称加密（RSA/ECC/DH）的密钥长度、用途、性能差异是固定考点。

⚠️

**以为 CEH Practical 和知识考试内容一样** — CEH Practical 是独立的实操考试，在 CyberQ 虚拟环境中完成渗透任务，难度远高于选择题。

常见问题

如果你准备考 EC-Council CEH v12，先从真题型练习开始。

313 道练习题、章节学习路径、模考、错题复盘和 AI 导师都在备考页里。

进入备考页

$39 起 · 前 2 章可免费试学

学员评价

评价加载中…

你可能顺手也会看这些

EC-Council CEH v13

其他 · 专业级
$450125 题120 min

CompTIA Security+

CompTIA · 助理级
$39290 题90 min

CompTIA PenTest+

CompTIA · 专业级
$40485 题165 min
备考题库

EC-Council CEH v12 刷题通关

章节学习 + 模拟考试 + AI 导师，一站搞定

313
练习题
7
章节
50h
学习时长
AI
智能导师
  • 前 2 章免费试学
  • 真实考试格式模拟考
  • AI 错题智能复盘
  • 章节进度追踪
$39 起
立即开始刷题

备考快照

学习章节7
练习题313
预计学习时长50h

你会拿到什么

  • 按 EC-Council v12 Blueprint 九大领域切章，权重对齐真实考试分布
  • 313 道练习题偏重高权重的 Reconnaissance（21%）和 System Hacking（17%）
  • 每道题附 MITRE ATT&CK technique ID 对应（TXXXX），便于做 CTI 交叉学习
  • Web hacking 章节覆盖 OWASP Top 10 全部类别 + 真实 HTB/PortSwigger 风格场景
  • 无线章节含 WPA2/WPA3 握手抓包 + Aircrack-ng 实战流程