Der vollständige Leitfaden zum EC-Council CEH v13 im Jahr 2026

Alles, was Sie über die weltweit anerkannteste Zertifizierung für ethisches Hacking wissen müssen – die Prüfung, die Labs, die Teilnahmebedingungen und wie Sie das offizielle Kit richtig kaufen.

Fragen Sie zehn Personalverantwortliche nach einer Zertifizierung für ethisches Hacking, und neun werden CEH nennen. Diese Anerkennung ist der ganze Sinn des Zertifikats: Es ist nicht die schwierigste offensive Zertifizierung auf dem Markt, aber es ist diejenige, die in Stellenbeschreibungen, Beschaffungs-Checklisten und DoD-konformen Rollenanforderungen auftaucht. Wenn Ihr Ziel ist, die Filter zu überwinden und zum Vorstellungsgespräch zu gelangen, ist CEH im Jahr 2026 immer noch der effizienteste Weg dorthin.

Dieser Leitfaden erklärt, was CEH v13 tatsächlich ist, wie die Prüfung funktioniert, die Zulassungsregel, die die meisten Erstkäufer überrascht, und wie man ein echtes Kit zusammenstellt, ohne Geld zu verschwenden.

Was CEH v13 ist

CEH (Certified Ethical Hacker, Prüfungscode 312-50) ist die führende offensive Sicherheitszertifizierung des EC-Council. Sie lehrt Sie, wie ein Angreifer zu denken – Aufklärung, Scannen, Enumeration, Ausnutzung, Persistenz, Spuren verwischen – jedoch mit Genehmigung und zu defensiven Zwecken.

Version 13 ist die aktuelle Version und die einzige, die Sie ablegen können. Ihre wichtigste Neuerung ist die vollständige Integration von künstlicher Intelligenz in den Lehrplan für ethisches Hacking – KI-gestützte Aufklärung, automatisierte Schwachstellenentdeckung und die defensive Seite von KI-spezifischen Bedrohungen wie Prompt-Injection und Model Poisoning. In v12 war dieser Inhalt nebensächlich. In v13 zieht er sich durch das gesamte Programm.

Der Umfang ist bewusst breit angelegt. CEH v13 ist in 20 Module, 221 praktische Labs, über 550 Angriffstechniken und über 4.000 Tools strukturiert und umfasst Netzwerke, Systeme, Webanwendungen, Wireless, Mobile, IoT/OT, Cloud und Kryptographie. Diese Breite ist sowohl die Stärke als auch der Kritikpunkt: CEH gibt Ihnen eine Karte der gesamten offensiven Landschaft, anstatt eine tiefe Beherrschung eines einzelnen Bereichs davon.

Die vier Phasen: Lernen, Zertifizieren, Anwenden, Wettkämpfen

Der EC-Council hat v13 um ein vierteiliges Modell herum aufgebaut, und dessen Verständnis erklärt, was Sie eigentlich kaufen:

• Lernen – die 20 Module mit E-Learning-Material, Videovorlesungen und den geführten iLabs.
• Zertifizieren – die Wissensprüfung (312-50) und optional CEH Practical.
• Anwenden – ein vierteiliges simuliertes Ethical Hacking Engagement gegen eine Scheinfirma, bei dem Sie in jeder Phase Flags in einer risikofreien Umgebung erobern. Es ist Ihr erstes "echtes" Engagement, abzüglich des Karriererisikos.
• Wettkämpfen – ganzjähriger Zugang zu 12 CTF-Challenges von jeweils 4 Stunden, die fortlaufend veröffentlicht werden, um Ihre Fähigkeiten nach der Zertifizierung auf dem neuesten Stand zu halten.

Anwenden und Wettkämpfen sind paketabhängige Vorteile, keine automatischen. Prüfen Sie, welches Paket Sie kaufen.

Die Prüfungen

Es gibt zwei, und der Unterschied ist wichtiger, als die meisten Kandidaten erkennen.

CEH (Wissensprüfung – 312-50)

125 Multiple-Choice-Fragen in 4 Stunden, entweder über den Remote Proctoring Service (RPS) des EC-Council von zu Hause aus oder in einem Pearson VUE Testcenter.

Die Bestehensquote ist der Punkt, an dem die Leute verwirrt sind. Sie variiert zwischen ungefähr 60 % und 85 %, abhängig von der Schwierigkeit Ihres spezifischen Fragenpools – der EC-Council verwendet ein skaliertes Bewertungssystem, sodass schwierigere Fragensätze eine niedrigere Schwelle haben. Sie kennen Ihre Bestehensgrenze nicht im Voraus. Praktisch sollten Sie vor der Buchung konstant über 80 % bei qualitativ hochwertigen Übungsfragen anstreben.

Zeit ist hier nicht der Feind – Sie haben fast zwei Minuten pro Frage. Die Breite ist es. Die Prüfung erstreckt sich über alle 20 Module und belohnt das Abrufen von Toolnamen, Flags, Portverhalten und Methodologie-Reihenfolge.

CEH Praktisch

Eine 6-stündige praktische Prüfung mit 20 realen Herausforderungen in einer Live-Umgebung. Keine Multiple-Choice-Fragen – Sie erhalten die Flagge oder nicht. Wer sowohl die Wissensprüfung als auch CEH Practical besteht, erhält die CEH Master-Bezeichnung.

Welche sollten Sie ablegen? Wenn Ihre Zielrolle compliance-nah, staatlich oder unternehmensbezogen ist, wo das Zertifikat ein Kästchen zum Abhaken ist, reicht CEH allein aus. Wenn Sie eine technische offensive Rolle anstreben und beweisen wollen, dass Sie tatsächlich operieren können, hat CEH Master deutlich mehr Gewicht. Entscheiden Sie sich frühzeitig, denn das ändert, welches Paket Sie kaufen.

Die Zulassungsregel, die niemand erwartet

Dies überrascht fast jeden selbstlernenden Kandidaten: Sie können nicht einfach einen Voucher kaufen und die Prüfung buchen. Der EC-Council verlangt, dass Sie sich zuerst qualifizieren, und zwar auf einem von zwei Wegen:

1. Offizieller Trainingsweg – Absolvierung einer vom EC-Council akkreditierten Schulung (offizielles Kursmaterial, iClass, ein autorisiertes Trainingszentrum oder ein akademischer Partner). Die Zulassung erfolgt automatisch. Deshalb ist das Kursmaterial kein optionaler Overhead; es ist die Zulassung.
2. Erfahrungsweg – Einreichung eines Zulassungsantrags mit Nachweis von zwei Jahren Berufserfahrung im Bereich Informationssicherheit sowie einer Antragsgebühr von ca. 100 US-Dollar. Die Genehmigung dauert und ist nicht garantiert.

Der EC-Council verlangt von Kandidaten, dass sie das offizielle CEH-Training absolvieren, um zur Zertifizierungsprüfung zugelassen zu werden, es sei denn, sie wählen den Erfahrungsweg. Ein piratiertes PDF erfüllt beides nicht. Es registriert Sie nicht, schaltet keine Labs frei und macht Sie nicht teilnahmeberechtigt – es kostet Sie lediglich den Prüfungsversuch, bei dem Sie dachten, Sie hätten Geld gespart.

Was ein echtes CEH-Kit enthält

Drei Komponenten, die unterschiedliche Aufgaben erfüllen:

Der separate Kauf kostet normalerweise mehr als ein Paket. Der Kauf auf einem zufälligen Marktplatz kostet normalerweise mehr als beides, wenn man die Codes berücksichtigt, die nie in Aspen eingelöst werden.

Alles wird über Aspen, das Kandidatenportal des EC-Council unter aspen.eccouncil.org, eingelöst und verwaltet – Abonnementcodes, Gutscheinfreigabe, Prüfungs-Dashboards, Zertifikate und ECE-Credits leben alle dort. Verwenden Sie vom ersten Tag an eine konsistente E-Mail-Adresse; das Wechseln von E-Mails während des Prozesses ist die häufigste Ursache für Gutscheinprobleme. (Siehe unseren Aspen-Portal-Walkthrough.)

CEH v13-Pakete bei Security365

Vier Wege, je nachdem, wie weit Sie gehen möchten:

🧪 CEH v13 AI Hands-On Labs – $149 (regulär $199) Offizielles EC-Council iLab + Lab-Guide-Videos + CTF-Challenges. Die richtige Wahl, wenn Sie bereits Kursmaterial oder eine Teilnahmeberechtigung haben und nur die Lab-Zeit benötigen.

📦 CEH v13 AI Complete Learning Bundle – $249 (regulär $499) Offizielle Labs + Trainingsvideos + Probeprüfung. Alles, was Sie brauchen, um CEH richtig zu lernen – fügen Sie den Gutschein hinzu, wenn Sie bereit sind, die Prüfung abzulegen.

🎫 CEH v13 Elite Bundle (Global) – $849 (regulär $1,199) Offizieller RPS-Prüfungsgutschein (online beaufsichtigt) + LMS-Training + iLabs. Der Standard-End-to-End-Pfad: lernen, qualifizieren, die Prüfung von zu Hause ablegen.

🏆 CEH v13 AI Ultimate Certification Bundle – $999 (regulär $1,199) Offizielles eCourseware + LSM-Training + Labs + Prüfung + der CEH Master-Pfad. Wenn CEH Master das Ziel ist, ist dies der bei weitem günstigste Weg dorthin.

🛡️ Alle EC-Council-Produkte durchsuchen

Alles, was wir verkaufen, ist 100% echt, stammt aus den offiziellen Vertriebskanälen des EC-Council, wird innerhalb von 4-8 Stunden geliefert, mit vollen offiziellen Zugangsdauern – Codes, die sich sauber in Aspen einlösen lassen, plus WhatsApp-Support, falls etwas hakt.

Wie man tatsächlich besteht

Ein realistischer 8–10-Wochen-Plan für jemanden mit grundlegenden Netzwerk- und Linux-Kenntnissen:

• Woche 1–2 – Netzwerk- und Linux-Auffrischung. Module zu Footprinting, Scannen, Enumeration. Jedes Lab durchführen, nicht nur ansehen.
• Woche 3–5 – Schwachstellenanalyse, System-Hacking, Webanwendungsangriffe und SQL-Injection. Dies sind die am stärksten gewichteten Fragebereiche.
• Woche 6–7 – Wireless, Mobile, IoT/OT, Cloud, Kryptographie. Beginn mit zeitgesteuerten Frageblöcken von 50–75 Fragen.
• Woche 8 – Vollständige Probeprüfung. Lücken schließen. Prüfung sofort danach buchen – Dynamik ist wichtiger als eine weitere Woche Lektüre.
• Woche 9–10 (für Master-Anwärter) – Vorbereitung auf CEH Practical. Zwei vollständige 6-Stunden-Probeläufe, von der Aufklärung bis zum Bericht.

Zwei Gewohnheiten, die Bestehende von Wiederholern unterscheiden: Führen Sie ein Lab-Journal (Befehle, Flags, Payloads, Ergebnisse – es wird Ihr persönliches Handbuch und Ihr Interviewmaterial) und lernen Sie die Reihenfolge der Methodik, nicht nur die Tools. CEH-Fragen testen häufig, wann Sie etwas verwenden würden, nicht nur, was es tut.

Wo CEH passt – Stärken und ehrliche Grenzen

Stärken: unübertroffene Bekanntheit; DoD 8140-anerkannt, wodurch es auf Listen von Bundes- und zertifizierten Auftragnehmeranforderungen bleibt; breite Abdeckung, die Ihnen eine echte Karte der offensiven Landschaft gibt; ein klarer Weg zu praktischem Nachweis über CEH Practical und Master.

Grenzen: Die Wissensprüfung ist Multiple-Choice, beweist also Verständnis statt Fähigkeit – OSCP-Inhaber werden Ihnen das sagen, und sie liegen nicht falsch. Es ist breit statt tief. Und der Zulassungsschritt plus Kosten machen es zu einer echten Verpflichtung.

Die ehrliche Einschätzung: CEH hilft Ihnen, HR-Filter und Compliance-Anforderungen zu bestehen. Wenn Sie auch technische Glaubwürdigkeit bei Praktikern wünschen, kombinieren Sie es – CEH Master für den praktischen Nachweis oder CEH für den Filter und etwas wie OSCP für die Tiefe. Viele aktive Pen-Tester besitzen beides, genau aus diesen zwei unterschiedlichen Gründen.

Für ein abgerundetes Profil passt CEH auch natürlich zur Verteidigung: siehe den vollständigen Leitfaden zum EC-Council CND für das Blue-Team-Gegenstück. Offensive plus Defensive ist eine Kombination, die Arbeitgeber konsequent belohnen.

Erneuerung

CEH ist drei Jahre gültig. Die Erneuerung bedeutet 120 ECE-Punkte über diese drei Jahre plus die jährliche Standard-Mitgliedsgebühr von 80 US-Dollar – und diese eine Gebühr deckt alle Ihre Standard-EC-Council-Zertifizierungen ab, sodass das Stapeln von Zertifikaten die jährlichen Kosten nicht vervielfacht. Punkte gibt es für Schulungen, Konferenzen, Webinare, veröffentlichte Forschung und mehr. Sie reichen sie über Aspen ein. Sie müssen die Prüfung nicht erneut ablegen.

FAQ

Lohnt sich CEH v13 im Jahr 2026? Wenn Sie Namensbekanntheit, eine DoD 8140-anerkannte Qualifikation oder eine Compliance-Anforderung benötigen – ja, und es gibt keinen wirklichen Ersatz. Wenn Sie einer technischen Interviewerin Ihre praktischen Fähigkeiten beweisen möchten, reicht CEH allein nicht aus; gehen Sie für CEH Master oder kombinieren Sie es mit einer praktischen Zertifizierung.

Kann ich einfach einen Voucher kaufen und die Prüfung ablegen? Nein. Sie müssen entweder ein offizielles EC-Council-Training absolvieren oder sich über den Erfahrungsweg bewerben (2 Jahre in der Informationssicherheit, ca. 100 US-Dollar Antragsgebühr).

Wie schwer ist die CEH-Prüfung? Mittel. Schwerer als Security+, einfacher als OSCP. Die Schwierigkeit liegt in der Breite – 20 Module, Hunderte von Tools – nicht in der Tiefe.

Was ist die Bestehensquote? Sie ist skaliert und liegt typischerweise zwischen 60–85 %, abhängig von Ihrem Fragenpool. Streben Sie vor der Buchung 80 % und mehr bei Probetests an.

CEH vs. CEH Practical vs. CEH Master? CEH ist die 4-stündige Multiple-Choice-Prüfung. CEH Practical ist die 6-stündige praktische Laborprüfung. Bestehen Sie beide, sind Sie CEH Master.

Gilt meine CEH v12-Zertifizierung noch? Ja – Ihre Zertifizierung bleibt gültig und wird über ECE wie jede andere erneuert. v13 ist die Version, die Sie für eine neue Zertifizierung ablegen würden; es gibt kein erzwungenes Upgrade, es sei denn, Ihr Arbeitgeber verlangt es.

Brauche ich die Labs? Technisch gesehen nein. Praktisch gesehen ja. Die Labs sind es, die CEH von einem auswendig gelernten Glossar in eine Fähigkeit verwandeln – und sie sind unverzichtbar, wenn Sie CEH Practical versuchen.

📘 CEH v13 Complete Learning Bundle · 🧪 CEH v13 Hands-On Labs · 🎫 CEH v13 Elite Bundle · 🏆 CEH v13 Ultimate Bundle · 🛡️ Alle EC-Council

Fragen? Kontaktieren Sie IT-MASTER Co. – schnelle Antwort über WhatsApp. 👉 Kontakt aufnehmen