CEH vs GPEN

Varias veces comente en este Blog sobre estas dos certificaciones, ahora me gustaría "mostrarles" algunos detalles que a mi parecer marcan la diferencia.

Durante el mes de Diciembre de 2008 certifique GPEN "GIAC Penetration Tester", y después de 1 mes y algunos días, recibí un paquete de SANS con el cuadro que pueden ver a continuación:


Sinceramente me sorprendió muy gratamente la rapidez, y principalmente la calidad de este cuadro, si bien no soy de los que le gusta colgar cuadritos en la pared, con este por lo menos dan ganas.

Hay otro detalle que no quiero dejar de comentar. Como en muchos exámenes on-line de este tipo, el de GPEN también poseía la posibilidad de marcar una pregunta cuando uno no esta de acuerdo con la misma. Lo que me llamo mucho la atención, es que el día después del examen, realmente se contactaron conmigo para fundamentar y discutir las preguntas, hice muchos exámenes de este tipo y jamas se habían contactado conmigo para esto.

Ahora para que noten la diferencia, durante Junio de 2008, certifique CEH "Certified Ethical Hacker", y después de unos 4 meses recibí el welcome kit con el "cuadro" que pueden ver a continuación:


Mas allá de la importancia que le da a una certificación un certificado bien hecho, me parece que por el elevado costo que tiene el training de CEH, podrían entregar algo de mayor calidad. Sin mencionar que el diseño parece haber sido hecho por un chico de 5 años.

El welcome kit también traía un CD miniatura con un Linux booteable, y una calcomanía bastante grande para vidrios que decía "CEH, Defend Your Network Against Hackers. Master the Hacking Technologies". Antes también regalaban una remera, pero ya no lo hacen mas.

Con respecto a los 4 meses que tuve que esperar quiero ser justo, lo que paso fue que como mi apellido tiene "ñ", osea no es un carácter standard en ingles, hubo algún problema en los sistemas de Ec-Council que no permitía procesar mi certificado.

Ahora, ¿ no pudieron avisarme del problema ? recién cuando me contacte yo, me explicaron lo que paso, y prácticamente sentí que me estaban haciendo un favor al permitirme modificar mi apellido para que el sistema de Ec-Council pueda procesar mi certificado.

Finalmente, estos son solo detalles que hacen a una certificación, si bien todas tienen sus cosas positivas y negativas.

Posts anteriores sobre le mismo tema:

- Temanme! Soy un GPEN
- SANS Desafía a los CEH
- CEH versión 6
- Temanme! Soy un CEH

Temanme! Soy un GPEN

Hace unos meses les contaba como "SANS Desafía a los CEH" con su nueva certificación, y hoy después de un durísimo exámen me he convertido en un GIAC Certified Penetration Tester :P

El desafío de SANS era para 50 CEH de todo el mundo que deseen probar sus conocimientos respecto a GPEN. En ese momento de entre varios cientos quede en el grupo que tendría la posibilidad de rendir el exámen, sin haber realizado el training oficial y sin tener ningún material de estudio. Esta certificación tiene un costo de 900 USD, que obviamente yo no tuve que pagar.

Hoy a la mañana tome el examen, 150 preguntas multiple-choice en 4 horas, y aprobé!

Solamente por el examen puedo decir que el nivel técnico de esta certificación es altísimo, y no tiene comparación con el de CEH. Sin ninguna duda me encantaría tomar el curso oficial.

SANS solicita a los que aprobamos hacer una review oficial de la certifiación, asi que en algún momento postearé algo más completo.

SANS Desafía a los CEH

Hace unos días, SANS lanzo un desafío para certificados en CEH que deseen probar sus conocimientos frente a GPEN (GIAC Penetration Tester), la nueva certificación de SANS. Me anote y entre al desafío :-)

Realmente me sorprendió tener la posibilidad de participar, ya que el desafío era para los primeros 50 CEH que se registren, y generalmente para este tipo de promociones se anotan cientos de personas.

GPEN es una certificación altamente técnica de Penetration Testing creada por el mítico Ed Skoudis en persona, y el costo para tomar el examen es de 900 USD.

Que solo se haya invitado a certificados en CEH, me hace pensar que el examen es muy difícil y el objetivo podría ser tener una estadística marketinera del tipo "el 90% de los CEH no pudo aprobar esta certificación"...

Los que entramos en el desafío no tenemos que pagar nada, pero tampoco tenemos acceso al curso ni tampoco a cualquier tipo de material de apoyo, la única guía disponible es el temario del curso.

En principio hay tiempo hasta Diciembre para tomar el examen, así que recién voy a comenzar a estudiar después de la ekoparty, vamos a ver como me va... ;-)