CS KAIROS · LEARNING LIBRARY
CEH：從安全原理到判斷證據
二十章的核心概念路線。每章都有完整雙語閱讀、原創 Q&A 與離線或紙上安全練習；M01 提供兩篇起步教材。
本系列是獨立製作的概念入門，不是 EC-Council 官方教材、考古題或完整考試準備保證。v13 表示課程章節參照；官方考試範圍另依 Exam Blueprint v5.0 核對。
官方考試藍圖 PDF · 內容原則與版本- M01
倫理駭客入門
先確認授權，再用 CIA 描述保護目標。
- M02
足跡蒐集與偵察
分辨公開資訊、主動互動與推論的界線。
- M03
網路掃描
解讀連接埠狀態及觀測條件。
- M04
列舉
用服務回應建立可查證的資源清單。
- M05
弱點分析
把弱點嚴重度轉成有情境的修補順序。
- M06
系統入侵
理解身分、權限與最小權限。
- M07
惡意程式威脅
從行為與證據決定隔離及調查。
- M08
網路嗅探
判斷封包內容、加密與中繼資料的可見性。
- M09
社交工程
以獨立管道驗證高風險請求。
- M10
阻斷服務
從有限資源理解可用性與防禦取捨。
- M11
工作階段劫持
辨認 Session Token 的權限與生命週期。
- M12
IDS、防火牆與蜜罐
用允許、阻擋與警示矩陣檢查控制效果。
- M13
網頁伺服器安全
盤點公開面、更新與最小服務配置。
- M14
網頁應用程式安全
在每次物件請求驗證授權。
- M15
SQL 注入
用參數化查詢分離指令與資料。
- M16
無線網路安全
分清接入信任與端到端加密。
- M17
行動平台安全
依功能與時機檢查權限需求。
- M18
IoT 與 OT 安全
把實體安全與維護窗口納入控制設計。
- M19
雲端運算安全
依服務模型界定供應商與使用者責任。
- M20
密碼學
選對雜湊、加密與簽章的保護目標。