int21 12 find next file. Als dat de voorspellende waarde heeft kom je er mee weg.

Hallo,

CEH is een pure verspilling van tijd. Je leert achterhaalde technieken om over het lesmateriaal zelf maar te zwijgen. Na afronding kun je simpelweg rijtjes en gedateerde feitjes oprakelen. Ik zou persoonlijk gaan voor OSCP aangezien je daar meer de diepte ingaat en ook leert rapporteren wat niet onbelangrijk is. Gezien je geschiedenis moet dat zeker haalbaar zijn. Mijn ervaring is dat je mentaliteit & affiniteit belangrijker zijn dan 2 jaar ervaring.

Zoek anders eens naar test reports voor OSCP. Je komt zo erg veel leuke blogs tegen van studenten. ;)

Succes en veel plezier!

Als ik het zo lees kan je ook prima OSCP aan, is waarschijnlijk nog goedkoper ook. Lekker thuis je een beetje uitleven in hun lab en een examen doen dat daadwerkelijk iets over je kunnen zegt.

Disclaimer: ik heb OSCP & OSCE gedaan, CEH ken ik alleen van verhalen van anderen.

Dank jullie wel voor jullie reacties!

Is trouwens OSC(E|P) training altijd op locatie voor een week? Ik heb namelijk een dochter van 3 jaar oud dus dat gaat wel lastig worden.

Als ik m'n recruitment bril opzet:
* CEH: geen meerwaarde (teveel mensen die eigenlijk in de praktijk een pen-test niet kunnen die dit hebben)
* OCSP: wow, binnenhalen, maar waar haalt hij die 24 uur tijd vandaan die dat examen duurt?!
* GPEN: nice! Ben benieuwd.
* Certified Secure: goed bezig! Lekker praktisch bezig geweest.
* ISC2, ISACA etc.: Theoretisch goed bezig... hoe zit het met de praktijk? Wel handig bij adviezen!

Je profiel is prima en je resultaten ook.
De vraag is hoe jij je toekomstige werkzaamheden ziet. Als je in aanraking komt met een recruitement of HR club dan moet je CEH hebben.
Anders doe wat je wil je wil en overtuig op basis van kwaliteit

Nee hoor kan je gewoon thuis doen. Veel beter ook want bij de live cursus heb je een heel beperkt lab. Het lab is juist het leuke van de cursus.

OSCE/P kan je doen waar en wanneer je wilt. Je kan tijd inkopen op een test lab, waar je toegang krijgt tot een aantal servers en je kan oefenen/leren.

Voor het examen krijgt je 24 uur toegang tot een omgeven, die je moet hacken om punten te verdienen.
Check deze site voor meer info: https://www.offensive-security.com/information-security-certifications/oscp-offensive-security-certified-professional/

Ow ja, KALI kennis is wel handig...:-D

Gehackte website EC-Council verspreidt ransomware

https://www.security.nl/posting/465624/Gehackte+website+EC-Council+verspreidt+ransomware

En daar wil je dan beveiligingsles van ....

Ik heb CEH gedaan via mijn vorige baan zonder enige ervaring/voorkennis van IT en security. Gewoon gehaald door puur oefenexamens te doen. Het stelt echt weinig voor. Nu ben ik 2 jaar verder nieuwe baan en werk ik als pentester. Ik heb maandag OSCP examen. OSCP is echt wel leerzaam. Je leert veel technieken maar ook dingen die je bij een pentest zelf waarschijnlijk niet zo heel gauw zal doen. Je leert de traditionele manier van enumeratie en exploiting. En je moet zelf de exploits van exploit-db halen. Zoiets als een kant en klare metasploit module mag niet. Die exploit-db exploits vereisen vaak enige tweaking in de vorm van buffer overflow en shellcode aanpassen.
De manier van rapporteren van OSCP ben ik het niet helemaal mee eens. Je gaat niet in een pentest rapport voor een klant, schrijven welke tooling en output hieruit is gekomen. Maar dit moet je voor OSCP wel doen omdat ze anders niet kunnen controleren of je alles goed heb doorlopen etc.

Mocht je met OSCP beginnen, raad ik zeker aan meer dan 1 maand labtijd te doen. Ik heb 1 maand labtijd genomen en dat resulteerde in elke avond 4 uur per dag bezig zijn 28 dagen lang. Als je alle 18 hoofdstukken inclusief opdrachten en 10 labmachines doet dan krijg je bonus punten. Is dus heel erg pittig om in 1 maand te doen, maar met 4 uur per dag is het wel haalbaar.

Heb ik wellicht een idee.
Mocht je de held willen worden van de gemiddelde burger, kun je misschien workshops ontwikkelen en aanbieden op het gebied van o.a. internet veiligheid.
Laat je gedachten even varen, grote kans dat er wel meer dingen te bieden zijn op dat soort van kwesties.

Eerst bekend worden bij de burger, de mens praat graag, even later zal je naam en expertise ook bekend zijn bij bedrijven;
dus daar wordt je dan op gegeven moment ook uitgenodigd.

Katsjing, doekoe, moneten, euries.
Heeft iedereen nodig

+ hoe etisch-er zou je het nog kunnen willen?