CEH v13 وOSCP+: شهادتان في اختبار الاختراق بفلسفتين مختلفتين
تعد شهادة CEH (Certified Ethical Hacker) من EC-Council وشهادة OSCP+ من OffSec الاسمين الأكثر تداولا عند الحديث عن شهادات اختبار الاختراق. وكثيرا ما يتم وضعهما في مواجهة بعضهما وكأن على المترشح أن يختار معسكرا. لكن الحقيقة أنهما لا تقيسان الشيء نفسه، ولا تستهدفان المرحلة نفسها من المسار المهني.
تثبت CEH v13، المعروفة باسم «CEH AI»، معرفة واسعة بمنهجية الاختراق الأخلاقي: الاستطلاع والمسح والتعداد والاستغلال والحفاظ على الولوج، وهجمات الويب والشبكات اللاسلكية والسحابة وإنترنت الأشياء، إضافة الآن إلى توظيف الذكاء الاصطناعي في الهجوم والدفاع. ويتحقق امتحانها الرئيسي (312-50) من إلمامك بهذه التقنيات والأدوات والمصطلحات المرتبطة بها.
أما OSCP+، التي يتم الحصول عليها بعد دورة PEN-200، فتثبت شيئا آخر: قدرتك الفعلية على اختراق الأجهزة بمفردك وتحت الضغط، ثم إثبات ذلك في تقرير احترافي. باختصار: تُظهر CEH أنك تعرف مكونات اختبار الاختراق، بينما تُظهر OSCP+ أنك قادر على إنجازه.
شكل الامتحان: 125 سؤالا متعدد الاختيارات مقابل قرابة 24 ساعة من التطبيق
هذا هو الفرق الأوضح. يتضمن امتحان CEH 312-50 ما مجموعه 125 سؤالا متعدد الاختيارات في 4 ساعات، وتتراوح عتبة النجاح بين 60 % و85 % حسب نسخة الامتحان. ويُجرى عن بعد تحت المراقبة أو في مركز معتمد. تعتمد الأسئلة على سيناريوهات وأوامر ومخرجات أدوات يجب تأويلها، فلا يكفي حفظ التعاريف، لكنك لا تقوم بأي استغلال بنفسك.
تقترح EC-Council أيضا امتحان CEH Practical الاختياري: 6 ساعات و20 تحديا في بيئة حقيقية، بعتبة نجاح 70 %. وهو يجيب جزئيا عن الانتقاد الموجه لـ CEH بكونها «نظرية أكثر من اللازم»، ويمكن لمن ينجح في الامتحانين الحصول على لقب CEH Master.
أما امتحان OSCP+ فتطبيقي بالكامل: 23 ساعة و45 دقيقة لاختراق بيئة Active Directory وعدة أجهزة مستقلة، تحت المراقبة عبر الكاميرا ومشاركة الشاشة، ثم 24 ساعة إضافية لتسليم تقرير اختبار الاختراق. ويشترط الحصول على 70 نقطة من أصل 100. لا توجد خانات للتأشير: كل نقطة تُكتسب بالحصول على ولوج وتوثيقه بالأدلة. ويُعد تدبير الوقت والتعب والضغط جزءا من الامتحان.
الصعوبة والمتطلبات المسبقة: ما المستوى المطلوب لكل شهادة؟
تُصنف CEH v13 في المستوى المتوسط. وتتطلب أساسا جيدا في شبكات TCP/IP، والتمكن من Windows ومن سطر أوامر Linux، ومبادئ في أمن المعلوميات. وتوصي EC-Council بخبرة سنتين، غير أن متابعة تكوين رسمي تُعفي من مسطرة الأهلية. ويمكن لمتصرف أنظمة أو شبكات متحفز، أو لخريج حديث يملك أساسا تقنيا متينا، أن يستعد لها بجدية.
أما OSCP+ فشهادة متقدمة. فهي تفترض تمكنا متينا من Linux، ومعرفة جيدة بـ Windows وActive Directory، وسهولة في التعامل مع الشبكات (DNS وHTTP وSMB وغيرها)، والقدرة على قراءة سكريبتات Bash أو Python أو PowerShell وتعديلها. ولا تكمن صعوبتها في تعقيد كل تقنية على حدة بقدر ما تكمن في الاستقلالية المطلوبة: أمام كل جهاز لا أحد يخبرك بالمسار الصحيح. ويحتاج كثير من المترشحين إلى أكثر من محاولة، وهذا أمر عادي تماما.
CEH أم OSCP+: مقارنة معيارا بمعيار
لتتضح الصورة، إليك الشهادتين جنبا إلى جنب، مع الأسعار العمومية لتكويناتنا في المغرب (قسيمة الامتحان أو محاولته مشمولة).
- الجهة المانحة: CEH v13 – EC-Council؛ OSCP+ – OffSec (دورة PEN-200).
- المستوى: CEH v13 – متوسط؛ OSCP+ – متقدم.
- شكل الامتحان: CEH v13 – 125 سؤالا متعدد الاختيارات في 4 ساعات (CEH Practical اختياري: 20 تحديا في 6 ساعات)؛ OSCP+ – 23 ساعة و45 دقيقة من التطبيق تحت المراقبة + 24 ساعة للتقرير.
- عتبة النجاح: CEH v13 – من 60 % إلى 85 % حسب نسخة الامتحان؛ OSCP+ – 70 نقطة من أصل 100.
- ما تثبته الشهادة: CEH v13 – معرفة واسعة بالتقنيات والأدوات والمنهجية؛ OSCP+ – قدرة مُثبتة على الاستغلال وتحرير التقرير.
- الصلاحية: CEH v13 – 3 سنوات، قابلة للتجديد عبر 120 رصيد ECE والرسوم السنوية؛ OSCP+ – 3 سنوات، مع بقاء شهادة OSCP الأساسية صالحة مدى الحياة.
- مدة التكوين: CEH v13 – 5 أيام (40 ساعة)؛ OSCP+ – 10 أيام من المواكبة (80 ساعة) مع الولوج إلى مختبرات PEN-200.
- السعر العمومي في المغرب: CEH v13 – ابتداء من 21900 درهم؛ OSCP+ – ابتداء من 29900 درهم.
- الملف المثالي: CEH v13 – متصرفو الأنظمة ومحللو SOC والمدققون والمستشارون الباحثون عن أساس هجومي معترف به؛ OSCP+ – مختبرو الاختراق المستقبليون وأعضاء فرق red team.
ما مدى الاعتراف بهما لدى المشغلين في المغرب وعلى الصعيد الدولي؟
تُعد CEH من أكثر الشهادات ذكرا في عروض الشغل الخاصة بالأمن الهجومي، كما ترد في عدد من الأطر الرسمية للوظائف، مثل إطار DoD 8140 التابع لوزارة الدفاع الأمريكية. وعمليا، يكتسي ذلك أهمية في مرحلة الفرز الأولي لدى الموارد البشرية: عندما يبحث المكلف بالتوظيف أو برنامج الفرز عن كلمة «CEH» تمر ترشيحك. وفي المغرب، تعرفها جيدا الأبناك وشركات التأمين ومتعهدو الاتصالات والمندمجون والإدارات الخاضعة للقانون 05-20، حتى بالنسبة لمناصب ليست هجومية بالكامل.
أما OSCP+ فتحظى بنوع آخر من المصداقية: مصداقية الفرق التقنية. فمسؤول اختبار الاختراق يعلم أن حاملها قضى قرابة 24 ساعة في اختراق الأجهزة وقدّم تقريرا مقبولا. وتذكرها بانتظام مكاتب التدقيق وفرق red team والشركات التي تنجز اختبارات اختراق لفائدة زبناء أوروبيين انطلاقا من الدار البيضاء أو الرباط. في المقابل، قد تكون أقل شهرة لدى مصالح الموارد البشرية العامة وفي دفاتر التحملات العمومية.
فالشهادتان معترف بهما إذن، لكن ليس من الأشخاص أنفسهم ولا للأسباب نفسها، وهذا بالضبط ما يجعل الجمع بينهما مفيدا.
الميزانية ومدة التحضير: ما الذي ينبغي توقعه؟
من حيث الميزانية، تبدأ تكويناتنا من 21900 درهم لـ CEH v13 (5 أيام، مختبرات رسمية، دعامة EC-Council وقسيمة امتحان 312-50) ومن 29900 درهم لـ OSCP+ (80 ساعة من المواكبة، الولوج إلى مختبرات PEN-200 ومحاولة امتحان واحدة). وبالنسبة لـ OSCP+، ضع في الحسبان أن محاولة إضافية أو تمديد الولوج إلى المختبرات قد يترتب عنهما تكلفة إضافية.
من حيث الوقت، يتم التحضير لـ CEH عادة في بضعة أسابيع من المراجعة بعد التكوين بالنسبة لمن يملك الأساسيات. أما OSCP+ فتتطلب أكثر: فإلى جانب المواكبة، يحتاج معظم المترشحين إلى ساعات كثيرة من التمرين الشخصي على المختبرات، تمتد غالبا على عدة أشهر حسب مستوى الانطلاق. ومن الأفضل تخصيص هذا الوقت في جدولك بدل الاعتماد على حماس البداية وحده.
بأيهما تبدأ، ولماذا يجتاز كثيرون الشهادتين معا؟
إذا كنت قادما من إدارة الأنظمة أو الشبكات أو من مركز SOC وتكتشف المجال الهجومي، فإن CEH v13 تكون في الغالب أفضل خطوة أولى: فهي تنظم معارفك وتغطي نطاقا واسعا وتمنحك لقبا مقروءا فورا في السيرة الذاتية. أما إذا كنت متمكنا من Linux، وسبق لك التمرن على منصات من نوع CTF، وهدفك واضح هو مهنة مختبر الاختراق، فيمكنك التوجه مباشرة نحو OSCP+. وتمثل CompTIA PenTest+ (ابتداء من 12900 درهم) بديلا وسطا مهما يركز على تحديد النطاق وإعداد التقارير.
ينتهي المطاف بكثير من المهنيين إلى الحصول على الشهادتين، وليس ذلك جمعا للشارات: فـ CEH تفتح أبواب الفرز لدى الموارد البشرية وتمنح رؤية منهجية شاملة، بينما تثبت OSCP+ الكفاءة العملية أمام الفرق التقنية. ويبقى ترتيب CEH ثم OSCP+ الأكثر شيوعا، لأن الأولى تمهد الطريق للثانية.
في GATech نقترح المسارين معا في الدار البيضاء أو الرباط أو عن بعد في قسم افتراضي مباشر، مع مكوّن متمرس والامتحان مشمول. وإن كنت مترددا، فإن محادثة قصيرة مع مستشارينا تساعد على تقييم مستواك واختيار الترتيب الأنسب.
الأسئلة الشائعة
هل CEH v13 أسهل من OSCP+؟
نعم، بشكل عام. فـ CEH v13 شهادة من المستوى المتوسط يتم تقييمها عبر 125 سؤالا متعدد الاختيارات في 4 ساعات، بينما OSCP+ شهادة متقدمة تتطلب اختراق أجهزة فعليا خلال 23 ساعة و45 دقيقة ثم تحرير تقرير. ومع ذلك تبقى CEH متطلبة بسبب اتساع برنامجها.
هل يمكن اجتياز OSCP+ دون الحصول على CEH؟
نعم. لا تشترط أي شهادة للتسجيل في PEN-200 وامتحان OSCP+. لكن يلزم تمكن جيد من Linux والشبكات وWindows وActive Directory، إضافة إلى البرمجة النصية. ويُنصح بالحصول على Security+ أو CEH أو خبرة مماثلة.
أي الشهادتين أكثر طلبا لدى المشغلين في المغرب؟
تظهر CEH أكثر في عروض الشغل وفي معايير الفرز لدى الموارد البشرية، حتى بالنسبة لمناصب ليست هجومية بالكامل. أما OSCP+ فتحظى بتقدير خاص لدى مكاتب اختبار الاختراق وفرق red team والمسؤولين التقنيين. وبالنسبة لمنصب مختبر اختراق، يعد الجمع بينهما ميزة حقيقية.
كم تكلف تكوينات CEH v13 وOSCP+ في المغرب؟
لدى GATech يبدأ تكوين CEH v13 من 21900 درهم (5 أيام مع قسيمة امتحان 312-50)، ويبدأ التحضير لـ OSCP+ من 29900 درهم (80 ساعة من المواكبة، الولوج إلى مختبرات PEN-200 ومحاولة امتحان واحدة).
هل يجعل CEH Practical شهادة CEH معادلة لـ OSCP+؟
لا، رغم أنه يقرّبها من الجانب التطبيقي. يتكون CEH Practical من 20 تحديا في 6 ساعات دون تقرير اختبار اختراق. بينما تتطلب OSCP+ قرابة 24 ساعة من الاستغلال المستقل في بيئة تضم Active Directory، إضافة إلى تقرير احترافي. ويبقى الامتحانان متكاملين.
الفريق البيداغوجي لـ GATech
مكوّنون ومستشارون في الأمن السيبراني يحضّرون المهنيين في المغرب لشهادات CEH و OSCP+ و CISSP و CompTIA و ISO 27001.
نُشر في
