WAHS是一項專注於網頁應用程式安全測試的專業認證。該認證全面採用 100% 基於實際操作的績效制考核，捨棄傳統簡報，完全在體驗式的虛擬環境中進行。其機制類似「奪旗賽（CTF）」競賽，允許學員持續嘗試直至達成目標，並透過排行榜激勵進度。此證照旨在檢驗專業人員在真實戰場中偵測與防禦進階 SQL 注入、XSS、CSRF、權限提升及各類漏洞利用等新興網頁威脅的動態滲透測試實力。

證照中心EC-Council Web 應用程式安全認證

EC-Council Web 應用程式安全認證 | EC-Council Certified Web Application Hacking and Security

EC-Council
三年，想要延長效期必須每年繳納年度CE費用，並在三年內取得120個ECE學分。
WAHS是一項專注於網頁應用程式安全測試的專業認證。該認證全面採用 100% 基於實際操作的績效制考核，捨棄傳統簡報，完全在體驗式的虛擬環境中進行。其機制類似「奪旗賽（CTF）」競賽，允許學員持續嘗試直至達成目標，並透過排行榜激勵進度。此證照旨在檢驗專業人員在真實戰場中偵測與防禦進階 SQL 注入、XSS、CSRF、權限提升及各類漏洞利用等新興網頁威脅的動態滲透測試實力。 更多
證照資訊 題庫專區 延伸資訊 相關學習

證照資訊

報考資格

完成 EC-Council 授權的 WAHS 官方培訓課程可免資格審查。

報名方式

報名方式：原廠官網購買考試券或完成官方培訓課程後於ASPEN填寫問卷申請
考試地點：在家考試，瀏覽器實機操作
報名網址：
EC-Council授權教育訓練中心/恆逸教育訓練中心
完整認證課程規劃與官方認證講師授課，協助您取得認證。
報名連結:

考試費用

未公告

考試內容

考試代號：WAHS Live Exam
考試時間：6小時
考試方式：線上實機考試，考官遠端全程監考
合格標準：考生得分超過 60% 可獲得 Associate 認證；超過 75% 可獲得 Professional 認證；超過 90% 則可獲得 Expert 認證
考試內容包含：
 進階攻擊與注入： 進階 SQL 注入（SQLi）、各類型跨網站指令碼（Reflected/Stored/DOM-based XSS）、跨網站請求偽造（CSRF）及伺服器端請求偽造（SSRF）。
 權限與認證安全： 繞過身分驗證（Auth Bypass）、中斷存取控制、不安全的直接物件參照（IDOR）、權限提升（Privilege Escalation）、Cookie 修改與會話固定（Session Fixation）。
 檔案與伺服器漏洞： 任意檔案上傳與下載、本地/遠端檔案包含（LFI/RFI）、指令注入（Command Injection）、遠端代碼執行（RCE）及日誌毒化（Log Poisoning）。
 檢測與配置分析： 網頁應用程式列舉與網路掃描、安全性設定錯誤、目錄瀏覽/暴力破解、弱加密套件（Weak SSL Ciphers）、點擊劫持（Clickjacking）以及原始碼與 HTTP 標頭修改分析。

考試地點

請洽發證單位官網
收合

題庫專區

暫無測驗 目前暫無相關測驗內容，若有合作意願歡迎與我們聯繫！

延伸資訊

相關證照

包含CIW Security Analyst、NNCDS等4項證照
CIW Security Analyst Prosoft Learning Corp.
NNCDS Nortel Networks
CCSE NGX Check Point
EC-Council CND 網路防禦專家認證 EC-Council

相關技能

包含Penetration testing、網路資安等5項技能教室
Penetration testing 網路資安 Certified Ethical Hacker Internet security 滲透測試

相關學習

共學教室 尋找考證夥伴 x 分享考證資源 x 聊聊考證歷程
Hi~ 歡迎分享學習資源，有學習問題可匿名向Giver發問！
我要分享

學習推薦

104學習精選課程

想提升職場競爭力？專業技能課程看起來👇
EC-Council CEH駭客技術專家認證課程
● 此課程為「數位發展部資通安全署」認可之資通安全專業證照 本課程主要是在於教導、介紹一些駭客常用的工具和方法，藉以實際了解駭客的行為，進而知道如何保護網路、系統免受攻擊，並利用AI協助道德駭客。透過互動與實務操作，教導您如何掃描及測試系統的安全漏洞，藉以保護系統安全，課程中將加強實際的上機操作，針對系統安全讓您有更深一層的了解，藉由上課所模擬的網路環境中，了解駭客如何掃描並攻擊網路系統，您也將學到如何制定策略、權限，以防堵不法駭客的入侵。 現在報名課程，贈送原廠Lab 180天，於啟動日後起算。
恆逸教育訓練中心
EC-Council CEH駭客技術專家認證課程
● 此課程為「數位發展部資通安全署」認可之資通安全專業證照 本課程主要是在於教導、介紹一些駭客常用的工具和方法，藉以實際了解駭客的行為，進而知道如何保護網路、系統免受攻擊，並利用AI協助道德駭客。透過互動與實務操作，教導您如何掃描及測試系統的安全漏洞，藉以保護系統安全，課程中將加強實際的上機操作，針對系統安全讓您有更深一層的了解，藉由上課所模擬的網路環境中，了解駭客如何掃描並攻擊網路系統，您也將學到如何制定策略、權限，以防堵不法駭客的入侵。 現在報名課程，贈送原廠Lab 180天，於啟動日後起算。
恆逸教育訓練中心

熱門精選

職場熱門證照排行榜
關注
104學習

產品

11/04 09:59

【英檢】全民英檢報名倒數！中級1/30開考、11/23截止，一日考聽說讀寫一次搞定
求職履歷、升遷、部分公職與企業甄選，常會要求或採認英檢成績。如果你打算在明年初拿到全民英檢（GEPT）成績，這個月就要完成報名：116 年 1 月的初級、中級場次，報名都在 11 月截止。
📅 11 月截止的三個場次（116 年 1 月考試）
1️⃣ 初級 聽讀：1/9（六）考試｜報名至 11/20｜報名費 630 元｜成績 1/21 公布
2️⃣ 中級 聽讀：1/30（六）考試｜報名至 11/23｜報名費 900 元｜成績 2/26 公布
3️⃣ 中級 一日考：1/30（六）考試｜報名至 11/23｜報名費 2,530 元｜成績 3/5 公布
報名期間從 10/20（中級）開始，考試通知 1/20 發送。以上日期皆為官網公告，實際以財團法人語言訓練測驗中心（LTTC）最新公告為準。
💡 什麼是「一日考」？
全民英檢傳統上分兩階段：先考聽讀，通過後再報考說寫。一日考則是把聽、說、讀、寫四項合併在同一天考完。
．適合誰：時間有限、想一次拿到完整四項成績的上班族；或履歷、甄選需要「聽說讀寫」完整成績的人
．費用：2,530 元，剛好等於中級聽讀 900 元＋說寫兩項 1,630 元
．取捨：一天考四項比較耗體力，成績也比只考聽讀晚一週公布（3/5 vs. 2/26）
🤔 該報初級、中級聽讀，還是中級一日考？
．職缺只寫「具英檢中級以上」，但沒指定四項：可先報中級聽讀，費用較低、成績較快
．需要完整聽說讀寫成績，或不想分兩次排時間：選中級一日考
．英文基礎還不穩：先從初級聽讀開始，1/9 就能考，1/21 出成績
．錯過 1 月場：中級下一次聽讀在 5/8（報名 2/1～3/12），說寫在 4/17、18（報名 1/29～3/5）
✅ 報名前 3 件事
1. 確認目標單位要的是哪一級、要不要四項都有成績
2. 準備好報名資料與照片，上 LTTC 全民英檢官網線上報名、繳費
3. 繳費後到官網確認報名成功，1/20 記得查考試通知
⚠️ 三個常見錯誤
❌ 以為還有時間：初級 11/20、中級 11/23 就截止，別拖到最後一天才報名
❌ 只看總分：全民英檢各分項都有通過門檻，不能只靠強項拉分
❌ 一日考不先練體力：四項連考，平時就要練習整份計時作答，口說和寫作也要一起練
✏️ 從現在到 1/30，約 12 週怎麼準備？
．第 1～4 週：做一份完整模擬題，找出最弱的一項
．第 5～8 週：聽讀每天固定練，寫作每週至少寫 2 篇並請人看
．第 9～11 週：口說錄音自評，整份計時模擬
．最後一週：調整作息、確認考場與證件
📚 104學習免費英檢課程，可以先看
．【免費課程】5分鐘看懂全民英檢：級數差異、使用時機與報考方式
．【免費課程】全民英檢初級入門 第1堂｜初級考試地圖：考什麼、怎麼通過、如何準備
．【免費課程】全民英檢初級入門 第2堂｜聽力重點：聽懂問題，抓住關鍵資訊
．【免費課程】全民英檢初級入門 第4堂｜寫作重點：先寫完整句，再連成短段落
你準備報哪一級？會選兩階段考還是一日考？歡迎留言分享你的英檢計畫！
資料來源：
．財團法人語言訓練測驗中心 全民英檢官網 測驗日程：https://www.gept.org.tw/
※ 報名期間、費用與考試規定以 LTTC 官網最新公告為準。
看更多
【英檢】全民英檢報名倒數！中級1/30開考、11/23截止，一日考聽說讀寫一次搞定
0 0 209 0

延伸資訊

相關證照

包含CIW Security Analyst、NNCDS等4項證照
CIW Security Analyst Prosoft Learning Corp.
NNCDS Nortel Networks
CCSE NGX Check Point
EC-Council CND 網路防禦專家認證 EC-Council

相關技能

包含Penetration testing、網路資安等5項技能教室
Penetration testing 網路資安 Certified Ethical Hacker Internet security 滲透測試
🔥現在提離職，勝算有多少？👉免費測立即看結果