# CEH V13 證照心得與準備方式分享

> 考試日期：2025/07
> 結果：通過 ✅

---


---

## 📌 考前準備提醒

在正式考試前，記得完成以下步驟，避免像我一樣考完才發現資料填錯還要補救 😅

1. 前往官方考試平台 **[https://www.eccexam.com/](https://www.eccexam.com/)** 註冊帳號。
2. 註冊後將你收到的 **考試證號**（Exam Eligibility Code）輸入上去完成綁定。
3. 注意！註冊時的 **名字一定要填正確（與證件一致）**，我就是名字順序填錯，考完後還得寄信給官方請他們協助修改（雖然最後有成功）。
4. 考試當天要攜帶兩樣東西：
- **影印一份 EC-Council 原廠寄來的考試通知信**，上面會有你的考試證號。
- **有效證件**，我本人是帶 **護照**，官方會確認名字、照片、證件號碼。

---

## 成績資訊（Exam Score Report）

| 題目數 | 考試時間 | 成績 | 通過標準 | 結果 |
|--------|----------|------|-----------|--------|
| 125 題 | 4 小時 | 120 | 未知 | 通過 ✅ |

---

## 考後心得

這次能夠順利拿下 CEH V13 證照，真的非常開心。整體準備時間加上上課以及考古題大約花了 1~1.5 個月。
我認為如果**只靠上課而不刷題**，會有點危險，因為考試題目偏向知識應用與情境題，細節很多。

---

## 我的準備方式

### 1. 上課內容：打基礎

我上了五個星期的假日共五天40個小時，內容放在另外一篇：
https://hackmd.io/@LKanFpXQTUSJayug7EHeiA/Sk3bRkqAkl

---

### 2. 考古題刷題（必備）

我認為刷題是非常關鍵的一步。

- 熟悉題目類型與出題語氣
- 找出自己容易混淆的概念
- 模擬考試節奏與心態

---

### 3. 自製刷題工具：LINE Bot + Google Sheet + Apps Script

為了強化練習，我將整理好的考古題匯入 Google 試算表，並配合 Google Apps Script 製作了一個 LINE Bot：


- 即時答題

- 支援中英文題目

- 自動隨機產生 Google 表單作為小測驗

---

## ❓ 為什麼後來開源？

當初我在分享文裡提到這個 LINE Bot 後，很多人來私訊跟我要機器人。
但因為：
- 我沒有時間幫大家維護程式
- 使用人數太多會導致 **Google Drive 塞爆問卷**
- LINE API 與 Google API 都有限額，可能影響服務

與其一個個幫忙，不如 **直接公開程式碼**，讓大家可以自己部署、自己調整。

程式碼已經放在 GitHub：
👉 [CEH-robot (GitHub Repo)](https://github.com/and910805/CEH-robot/tree/mainer)

裡面有範例檔案和教學說明，大家可以依照需求去修改。
也歡迎大家 fork / 發 PR，一起改進 🙌

---

## 題型與準備建議

| 主題 | 出題類型 | 建議準備方式 |
|------------------------|----------------|----------------------------------------------|
| Enumeration | 工具＋協定知識 | 熟悉 SNMP、LDAP、DNS 的工具與查詢方式 |
| Web Security | 攻擊手法題 | XSS、SQLi、XXE、CSRF 的差異與防禦手法 |
| Vulnerability Scanning | 工具題 | Nessus、Nikto、OpenVAS 的功能與應用區別 |
| Risk Management | 理論題 | CTI 四層級（Strategic / Tactical / ...）概念 |
| Tools / Parameters | 工具題 | 熟悉 nmap、Metasploit 常見參數與使用場景 |

**還有很多很多，還是建議要刷題**

---

## 結語

這次 CEH 考試讓我收穫很多，也體會到：

> 上課是打底，刷題是關鍵，實作才是王道。