EC-Council

ECSS這門課程主要是訓練防駭基本技能，針對網路分析內部和外部安全威脅，開發保護組織訊息的安全策略。課程中您將學習評估網路和網際網路安全問題，以及貫徹成功的安全策略和防火牆策略。另外您也將學習到面對即時的系統安全威脅，提供怎樣的對應方案。 Network security電腦網路安全 防火牆計畫與設計、建立安全政策/防火牆規劃策略、 封包過濾/運用代理伺服器與應用層次的防火牆/鑑定使用者、加密與防火牆/Choosing a Bastion Host選擇防衛主機/建立虛擬私人網路、建立您的防火牆/防火牆管理、系統安全性稽核。 Ethical hancking & Countermeasures駭客技術及解決對策 系統安全概念及解介、安全性威脅基本定義及種類/後門程式、木馬程式、病毒等主要的安全性威脅/Linux 系統介紹、密碼破解方式及馬程式、病毒等主要的安全性威脅/Linux 系統介紹、密碼破解方式及火牆及Honey Pot誘導陷阱、駭客入侵流程及機制/黑心駭客以及正派駭客的差異。 Computer hacking forensic investigation 駭客偵防技術 電腦偵防技術介紹/電腦作業系統及磁碟機的電腦偵防技術/版權、著作權及專利、 網路偵防技術介紹/網路偵防技術案例及舉證、數位證據/目前市面上的常見作業系統、Steganography 如何利用隱藏資訊/記錄檔分析技巧、電子郵件犯罪行為/電腦安全調查報告撰寫模式、電腦偵防技術的未來發。

EC-Council 提供的 CCISO (Certified Chief Information Security Officer) 認證是專為高階資安主管設計的頂級憑證。它打破傳統純技術導向的框架，將資安技術與企業核心商業策略、財務管理、團隊領導力及風險治理深度融合，更在最新 v4 版本中首度導入 AI 與自動化治理能力，旨在將資深資安專家形塑為具備董事會溝通視野的高階經理人，協助企業全面應對數位轉型與新興科技所帶來的資安挑戰與營運風險。

CEH v13 是全球首屈一指的道德駭客認證，現已整合 AI 驅動技術，旨在強化資安防禦效率。課程包含 20 個模組，涵蓋超過 550 種攻擊技巧與 221 個實戰實驗室，引導學員掌握 4,000 多種工具。 透過獨特的「學習、認證、參與、競賽」四步框架，訓練專業人員像駭客一樣思考，以提前發掘並修補漏洞。此證照廣受全球企業與美國國防部認可，是資安從業人員提升競爭力的核心專業標竿。

EC-Council 的 Certified Application Security Engineer (CASE.NET) 是一款專為 .NET 開發人員設計的全球化應用程式安全認證。該認證打破傳統僅著重於「安全編碼」的思維，全面貫穿軟體開發生命週期（SDLC）的各個階段。它旨在培養工程師從需求收集、架構設計、防禦性編碼到部署後的安全維護與漏洞處理能力，協助企業在開發源頭築起防線，免受因程式漏洞帶來的重大資助外洩風險與經濟損失。

CHFI 是全球頂尖的資安調查認證，也是數位鑑識領域的黃金標準（符合美國國防部 DoD 8140 規範）。它專為驗證專業人員在資安事件發生後，進行數位證據搜集、保存與法庭舉證的精英級防禦與追蹤能力，是晉升資安鑑識官與藍隊高階主管的必備憑證。

CTIA 是專家級威脅情資認證，涵蓋完整情資生命週期：從規劃、蒐集到分析與發布。學員將掌握主動防禦技術與最新工具，協助企業預測並應對網路威脅，是建立前瞻性資安體系的專業核心證照。

獲取EC-Council之筆試的CEH與上機CEH Practical兩張證照後，即會獲得一張CEH Master。

WAHS是一項專注於網頁應用程式安全測試的專業認證。該認證全面採用 100% 基於實際操作的績效制考核，捨棄傳統簡報，完全在體驗式的虛擬環境中進行。其機制類似「奪旗賽（CTF）」競賽，允許學員持續嘗試直至達成目標，並透過排行榜激勵進度。此證照旨在檢驗專業人員在真實戰場中偵測與防禦進階 SQL 注入、XSS、CSRF、權限提升及各類漏洞利用等新興網頁威脅的動態滲透測試實力。

EC-Council 推出的 COASP 是專為資安紅隊設計的進階認證。因應傳統滲透測試無法覆蓋大型語言模型（LLM）與智慧體（Agent）的漏洞，本課程旨在培訓專業人員掌握攻擊者的戰術思維，實戰演練提示詞注入、數據投毒與模型操縱等新型攻擊，進而在企業部署 AI 時搶先一步找出隱患並加以防禦。

CCT是 EC-Council 推出的基礎資安認證，涵蓋網路防禦、駭客技術、數位鑑識與SOC等多領域。透過85個實機實驗室，旨在培養學員進入資安職場所需的實戰技術能力，是初學者建立專業技術門檻的理想起點。