一.认证概述
OSCP（Offensive Security Certified Professional）
由 Offensive Security 公司推出，是一个专注于渗透测试实践技能的认证。它要求考生通过一个严格的 24 小时渗透测试考试，在这个考试中，考生需要对一系列目标机器进行渗透，获取足够的权限，并撰写详细的渗透测试报告。这个认证以其高度的实践性和技术深度而闻名。
例如，在 OSCP 考试环境中，可能会提供一个模拟的企业网络场景，包括多种操作系统(如 Windows、Linux)的服务器和工作站，考生需要利用自己所学的各种漏洞利用技术、信息收集方法等来突破网络防御。
CEH（Certified Ethical Hacker）
由国际电子商务顾问委员会(EC - Council)推出，是一个广为人知的道德黑客认证。它涵盖了广泛的黑客技术和安全概念，包括网络扫描、系统攻击、社会工程学等多个方面。主要目的是使安全专业人员能够理解黑客的思维方式和攻击手段，从而更好地进行网络安全防御。
例如，CEH 课程会详细讲解社会工程学攻击，像通过伪装成合法人员获取用户的登录凭据等场景，以及如何防范此类攻击。
二、知识体系侧重点
OSCP
侧重于渗透测试技术的深度和实际操作能力。其知识体系包括但不限于信息收集(如端口扫描、服务枚举)、漏洞发现与利用(例如利用软件漏洞、配置错误等)、提权(将普通用户权限提升到管理员权限等)和后渗透(如在目标系统中持久化、数据窃取的技术等)。
对于漏洞利用，OSCP 会深入到具体的代码层面和工具使用细节。比如，在学习缓冲区溢出漏洞利用时，考生需要了解内存布局、汇编语言基础，并且能够手动构造漏洞利用代码来获取系统权限。
CEH
知识体系更为广泛，包括网络安全的各个领域。除了基本的渗透测试技术外，还涵盖了法律法规、安全策略、加密技术等内容。
在攻击技术方面，CEH 会介绍多种工具和技术的使用，但可能不会像 OSCP 那样深入到具体的代码实现。例如，CEH 会讲解网络嗅探工具(如 Wireshark)的使用来捕获网络数据包，用于分析网络中的信息泄露风险，但对于如何开发一个类似的嗅探工具不会重点涉及。
三、考试形式和难度
OSCP
考试形式为实践操作，考生需要在规定的 24 小时内完成对一系列目标机器的渗透测试，并在另外的 24 小时内撰写详细的渗透测试报告。考试难度较高，需要考生具备扎实的技术基础和良好的实践能力。
由于考试机器的环境是模拟真实的复杂网络环境，可能会存在各种干扰因素，如网络延迟、防火墙规则等，这增加了考试的挑战性。而且对报告的撰写要求也很严格，需要清晰地记录每一个步骤和发现的漏洞。
CEH
考试包括 125 道选择题，涵盖了理论知识和部分实际操作场景。考试时间为 4 小时，还有一个可选的实践考试。整体难度相对 OSCP 较低，但也要求考生对网络安全知识有广泛的了解。
选择题的内容涉及安全概念、攻击技术、安全工具等多个方面。例如，会考查考生对不同类型的网络攻击(如 DDoS、SQL 注入)的原理和防范措施的理解。
四、适用场景和职业发展
OSCP
适用于想要深入从事渗透测试工作的专业人员。在职业发展方面，OSCP 认证可以帮助个人在渗透测试团队、安全研究机构等领域获得更高级别的职位，如高级渗透测试工程师等。
拥有 OSCP 认证的人员通常会参与企业的内部网络安全评估、对关键信息系统的渗透测试等工作，为企业发现深层次的安全漏洞。
CEH
适合作为网络安全领域的入门认证，也适用于安全管理人员、网络管理员等需要了解黑客攻击手段来加强安全防御的人员。在职业发展中，CEH 可以为进入网络安全行业打下基础，或者帮助安全管理人员更好地制定安全策略。
例如，一名网络管理员通过获得 CEH 认证，可以更好地理解如何防止外部攻击，从而优化企业网络的安全配置，如合理设置防火墙规则、加强用户认证机制等。
其他更多关于OSCP、CEH的信息，请联系谷安课程顾问咨询
谷安CEH课程已上线
谷安OSCP培训，全年滚动开班
90天考试包可代缴(可开发票)
Learn One订阅可代缴(可开发票)
OffSec系列课程：OSCC、OSCP、OSDA、OSEP、OSWE、OSED，请联系谷安课程顾问咨询
