Come Superare l'Esame CEH nel 2026: Guida Completa per Studenti Italiani

Il CEH (Certified Ethical Hacker) è la certificazione di sicurezza offensiva più riconosciuta in Italia. Questo la rende un investimento strategico — ma anche un esame che richiede preparazione seria. Questa guida ti porta dall'inizio al superamento dell'esame.

Cos'è il CEH e perché vale in Italia

Il CEH è rilasciato da EC-Council, un'organizzazione americana con certificazioni riconosciute in tutto il mondo. In Italia è la certificazione offensive security più richiesta nei bandi pubblici, nei processi di selezione delle grandi aziende e nelle consulting firm.

CEH v13 (versione attuale) copre 20 moduli e include un componente pratico (CPENT/CEH Practical) separato dall'esame teorico principale.

Il programma d'esame: 20 moduli

1. Introduzione all'Ethical Hacking
2. Footprinting e Reconnaissance
3. Scanning delle Reti
4. Enumerazione
5. Vulnerability Analysis
6. Hacking di Sistemi
7. Minacce Malware
8. Sniffing
9. Social Engineering
10. Denial-of-Service
11. Session Hijacking
12. Evasione di IDS, Firewall e Honeypot
13. Hacking di Server Web
14. Hacking di Applicazioni Web
15. SQL Injection
16. Hacking di Reti Wireless
17. Hacking di Piattaforme Mobile
18. Hacking di IoT e OT
19. Cloud Computing Security
20. Crittografia

La v13 aggiunge contenuti su AI Security e attacchi LLM in quasi tutti i moduli.

Prerequisiti e registrazione

Opzione 1: Esperienza lavorativa (senza corso ufficiale)

• 2 anni di esperienza in ambito IT/security
• Compilazione del modulo di elegibilità EC-Council
• Pagamento del voucher d'esame (~950 €)
• Vantaggio: risparmi 1.500-3.000 € del corso ufficiale

Opzione 2: Formazione ufficiale EC-Council

• Frequenza del corso ufficiale (in aula o online)
• Nessun requisito di esperienza
• Svantaggio: costo totale 2.500-4.000 €

Consiglio: se hai anche solo 1-2 anni di esperienza IT generica (helpdesk, sysadmin, network), opta per il percorso self-study. Risparmia migliaia di euro e studi con risorse spesso più aggiornate del materiale ufficiale EC-Council.

Piano di studio consigliato (3 mesi)

Mese 1: Fondamenti e Teoria

Settimana 1-2: Moduli 1-5 (Intro, Footprinting, Scanning, Enumerazione, Vulnerability Analysis)

• Risorsa principale: Pentevo Academy — copre questi moduli con video e quiz
• Pratica: installa Kali Linux in VM, esercitati con Nmap e theHarvester

Settimana 3-4: Moduli 6-10 (Hacking sistemi, Malware, Sniffing, Social Engineering, DoS)

• Approfondisci Metasploit (tutorial completo)
• Studia i tipi di malware, rootkit, keylogger — teoria pura per l'esame

Mese 2: Sicurezza Web e Reti

Settimana 5-6: Moduli 11-15 (Session Hijacking, Evasione IDS, Web Server, Web App, SQLi)

• Pratica con Burp Suite Community
• Completa il modulo OWASP Top 10 di Pentevo Academy
• Leggi SQL Injection spiegata e XSS spiegato

Settimana 7-8: Moduli 16-17 (Wireless, Mobile)

• Teoria Wi-Fi: WPA2, WPA3, attacchi Evil Twin, PMKID
• Teoria Mobile: Android vs iOS attack surface, OWASP Mobile Top 10

Mese 3: Cloud, IoT, Crittografia e Simulazioni

Settimana 9-10: Moduli 18-20 + AI Security

• Cloud security: AWS/Azure shared responsibility model, misconfigurazioni comuni
• Crittografia: simmetrica vs asimmetrica, PKI, TLS, hashing
• Studia i contenuti AI v13 (attacchi prompt injection, jailbreak LLM)

Settimana 11-12: Simulazioni d'esame

• Matt Walker "CEH Certified Ethical Hacker All-in-One": il libro di riferimento preferito dai candidati italiani. Include practice exam
• Esegui almeno 500-600 domande di pratica prima dell'esame reale
• Rivedi gli argomenti con punteggio < 70% nelle simulazioni

Risorse di studio (gratuito e a pagamento)

Gratuite

• Pentevo Academy: 107 lezioni che coprono la maggior parte del programma CEH
• TryHackMe (percorsi CEH e ethical hacking): ambiente pratico con macchine vulnerabili
• YouTube: canali come TCM Security, David Bombal, John Hammond hanno materiale di qualità

A pagamento (opzionale)

• Matt Walker "CEH All-in-One" (~40 €): il libro di riferimento
• Total Seminars (Mike Meyers) su Udemy (~15-20 €): corso video completo
• Darril Gibson "CEH Practice Exams": centinaia di domande di pratica

Il giorno dell'esame: consigli pratici

• Durata: 4 ore per 125 domande
• Passing score: 70% (87-88 domande corrette su 125)
• Formato: risposta multipla, 4 opzioni
• Lingua: inglese (non è disponibile in italiano)

Strategie:

1. Rispondi a tutto: nessuna penalità per risposte errate. Non lasciare nulla in bianco.
2. Attenzione alle parole chiave: "BEST", "FIRST", "MOST secure" cambiano completamente la risposta corretta.
3. Conosci i tool per nome: l'esame chiede quale tool usare per specifici scenari (es. "quale tool per la discovery di sottodomini?").
4. Studia le porte: SSH=22, HTTP=80, HTTPS=443, RDP=3389, SMB=445. L'esame le chiede regolarmente.

Dopo il CEH: cosa fare

Il CEH è un ottimo punto di partenza. Per chi vuole crescere nel penetration testing, il passo successivo naturale è l'OSCP (Offensive Security Certified Professional) — più tecnico, più pratico, più rispettato nella comunità. Consulta la nostra guida completa OSCP per sapere come prepararsi.

Per chi preferisce il percorso difensivo, CompTIA CySA+ o GCIA (GIAC) sono le scelte naturali dopo il CEH.