EC-Council

ECSS這門課程主要是訓練防駭基本技能，針對網路分析內部和外部安全威脅，開發保護組織訊息的安全策略。課程中您將學習評估網路和網際網路安全問題，以及貫徹成功的安全策略和防火牆策略。另外您也將學習到面對即時的系統安全威脅，提供怎樣的對應方案。 Network security電腦網路安全 防火牆計畫與設計、建立安全政策/防火牆規劃策略、 封包過濾/運用代理伺服器與應用層次的防火牆/鑑定使用者、加密與防火牆/Choosing a Bastion Host選擇防衛主機/建立虛擬私人網路、建立您的防火牆/防火牆管理、系統安全性稽核。 Ethical hancking & Countermeasures駭客技術及解決對策 系統安全概念及解介、安全性威脅基本定義及種類/後門程式、木馬程式、病毒等主要的安全性威脅/Linux 系統介紹、密碼破解方式及馬程式、病毒等主要的安全性威脅/Linux 系統介紹、密碼破解方式及火牆及Honey Pot誘導陷阱、駭客入侵流程及機制/黑心駭客以及正派駭客的差異。 Computer hacking forensic investigation 駭客偵防技術 電腦偵防技術介紹/電腦作業系統及磁碟機的電腦偵防技術/版權、著作權及專利、 網路偵防技術介紹/網路偵防技術案例及舉證、數位證據/目前市面上的常見作業系統、Steganography 如何利用隱藏資訊/記錄檔分析技巧、電子郵件犯罪行為/電腦安全調查報告撰寫模式、電腦偵防技術的未來發。

CEH v13 是全球首屈一指的道德駭客認證，現已整合 AI 驅動技術，旨在強化資安防禦效率。課程包含 20 個模組，涵蓋超過 550 種攻擊技巧與 221 個實戰實驗室，引導學員掌握 4,000 多種工具。 透過獨特的「學習、認證、參與、競賽」四步框架，訓練專業人員像駭客一樣思考，以提前發掘並修補漏洞。此證照廣受全球企業與美國國防部認可，是資安從業人員提升競爭力的核心專業標竿。

EC-Council 推出的 COASP 是專為資安紅隊設計的進階認證。因應傳統滲透測試無法覆蓋大型語言模型（LLM）與智慧體（Agent）的漏洞，本課程旨在培訓專業人員掌握攻擊者的戰術思維，實戰演練提示詞注入、數據投毒與模型操縱等新型攻擊，進而在企業部署 AI 時搶先一步找出隱患並加以防禦。

CTIA 是專家級威脅情資認證，涵蓋完整情資生命週期：從規劃、蒐集到分析與發布。學員將掌握主動防禦技術與最新工具，協助企業預測並應對網路威脅，是建立前瞻性資安體系的專業核心證照。

EC-Council 提供的 CCISO (Certified Chief Information Security Officer) 認證是專為高階資安主管設計的頂級憑證。它打破傳統純技術導向的框架，將資安技術與企業核心商業策略、財務管理、團隊領導力及風險治理深度融合，更在最新 v4 版本中首度導入 AI 與自動化治理能力，旨在將資深資安專家形塑為具備董事會溝通視野的高階經理人，協助企業全面應對數位轉型與新興科技所帶來的資安挑戰與營運風險。

CHFI 是全球頂尖的資安調查認證，也是數位鑑識領域的黃金標準（符合美國國防部 DoD 8140 規範）。它專為驗證專業人員在資安事件發生後，進行數位證據搜集、保存與法庭舉證的精英級防禦與追蹤能力，是晉升資安鑑識官與藍隊高階主管的必備憑證。

Certified Secure Computer User (CSCU) 是由知名資安機構 EC-Council 推出的基礎電腦安全認證。該課程專為現代知識工作者設計，旨在全面提升個人在數位環境中的資訊安全防護知識與技能。學員將在互動式環境中深入了解各種網路威脅，並掌握必備的防禦策略，從而有效降低日常工作與生活中的資安風險，保護重要的數位資產。

CCT是 EC-Council 推出的基礎資安認證，涵蓋網路防禦、駭客技術、數位鑑識與SOC等多領域。透過85個實機實驗室，旨在培養學員進入資安職場所需的實戰技術能力，是初學者建立專業技術門檻的理想起點。

EC-Council 的 Certified Application Security Engineer (CASE) Java 是一門針對 Java 軟體開發生命週期（SDLC）量身打造的專業安全認證。本課程擺脫過往將安全視為事後補救的思維，從最初的需求收集、系統設計、安全編碼到後續的測試與部署，全面培養工程師的防禦實務。透過結合理論與雲端實驗室（iLabs）的實作演練，協助程式開發、軟體測試及網路管理人員建立兼具穩定與安全的應用程式，大幅降低企業因漏洞而面臨的資安風險與經濟損失。

WAHS是一項專注於網頁應用程式安全測試的專業認證。該認證全面採用 100% 基於實際操作的績效制考核，捨棄傳統簡報，完全在體驗式的虛擬環境中進行。其機制類似「奪旗賽（CTF）」競賽，允許學員持續嘗試直至達成目標，並透過排行榜激勵進度。此證照旨在檢驗專業人員在真實戰場中偵測與防禦進階 SQL 注入、XSS、CSRF、權限提升及各類漏洞利用等新興網頁威脅的動態滲透測試實力。