← CertOwl Blog

PenTest+ vs CEH: Format, Preis und die richtige Wahl

Von SunTzu, Gründer von CertOwl • Veröffentlicht am 9. August 2026 • 3 Min. Lesezeit

Eine Stellenanzeige für einen Junior Penetration Tester geht online. Auf halber Höhe der Anforderungen steht "CEH bevorzugt". Du hast die CompTIA PenTest+ im Blick, die Rechnung sagt, sie kostet ein Drittel, und jetzt fragst du dich, ob dich der günstigere Weg das Vorstellungsgespräch kostet. Diese Anzeige ist das eigentliche Schlachtfeld dieses Vergleichs, also nehmen wir die beiden Zertifizierungen sauber auseinander.

Was die beiden sind

CompTIA PenTest+ ist eine herstellerneutrale Prüfung über das Handwerk selbst: einen Einsatz planen und abgrenzen, Schwachstellen finden und ausnutzen, sich durch ein Netzwerk bewegen und den Bericht schreiben, für den Kunden tatsächlich bezahlen. Die aktuelle Version, PT0-003, kam im Dezember 2024 und nimmt Cloud-Ziele und KI-gestützte Angriffswerkzeuge mit hinein.

CEH, von EC-Council, ist der ältere Name. Sie zertifiziert das Vokabular und den Ablauf des Ethical Hacking über eine lange Liste von Angriffstypen, und die Revision v13 setzt auf beiden Seiten der Tastatur auf KI. Es ist die Zertifizierung, die nicht-technische Recruiter auf den ersten Blick erkennen, und diese Bekanntheit ist ihre stärkste Karte.

Im direkten Vergleich

Die Zeilen, die die meisten echten Entscheidungen fällen, sind die letzten drei. PenTest+ hat keine Hürde: Du zahlst $439 und buchst. CEH ohne EC-Council Training verlangt zwei Jahre nachweisbare Security-Erfahrung, eine Bestätigung des Arbeitgebers und eine nicht erstattbare Antragsgebühr von $100, und der Prüfungsvoucher allein kostet grob das Doppelte bis knapp das Dreifache des CompTIA Vouchers, bevor irgendein Training dazukommt.

Was die Formate dir verraten

PenTest+ mischt Multiple Choice mit performancebasierten Aufgaben, ein Teil der Prüfung besteht also darin, Dinge zu tun statt sie wiederzuerkennen. Die CEH Wissensprüfung sind 125 Multiple-Choice-Fragen; praktische Skills leben in einer separaten CEH Practical, also einer zweiten Prüfung mit zweiten Kosten. Wenn dein Ziel ist zu beweisen, dass du einen Einsatz durchführen kannst statt ihn nur zu beschreiben, zählt dieser Unterschied mehr als die Logos.

Für den Verteidigungsbereich wird die Wahl oft für dich getroffen. Beide Zertifizierungen tauchen im DoD 8140 Framework auf, und die Rolle, die du anpeilst, entscheidet, welche gelistet ist. Wo die CompTIA Prüfungen dort sitzen, haben wir in dem DoD 8140 Guide kartiert; prüfe die Anzeige, bevor du irgendetwas ausgibst.

Die Reihenfolge für die meisten

Keine der beiden Prüfungen ist ein Einstieg. CompTIA richtet die PenTest+ an Leute mit Wissen auf Network+ und Security+ Niveau plus ein paar Jahren praktischer Security-Arbeit, und die eigene Zulassungsregel der CEH setzt zwei Jahre im Feld voraus. Wenn du früher stehst, zeigt der Guide zum Zertifizierungspfad die übliche Leiter, und dieselbe Logik, die wir für die Blue-Team-Seite in CySA+ vs Security+ beschrieben haben, gilt auch hier: Die offensiven Zertifizierungen kommen nach den Grundlagen, nicht an ihrer Stelle.

Also welche

Wähle CEH, wenn eine konkrete Stellenanzeige, ein Regierungsauftrag oder die genehmigte Liste deines Arbeitgebers sie nennt, oder wenn jemand anderes das Trainingspaket bezahlt. Der Name öffnet auf dem Papier immer noch Türen, und das ist in manchen Märkten echtes Geld wert.

Wähle PenTest+, wenn du selbst zahlst, wenn du praktische Fragen in der Hauptprüfung willst und wenn in den Anzeigen, die dich interessieren, "Erfahrung im Penetration Testing" steht statt eines bestimmten Logos. Du behältst mehrere hundert Dollar für Laborzeit, und die bringt deinem ersten Einsatz mehr als jedes Zertifikat.

Häufige Fragen

Ist die PenTest+ gleichwertig mit der CEH?

Sie decken ähnliches Terrain in einer ähnlichen Karrierephase ab, und beide erscheinen in DoD 8140, aber Kopien sind sie nicht. PenTest+ prüft praktische Aufgaben in der Hauptprüfung; CEH teilt Wissen und Praxis auf zwei separate Prüfungen auf.

Ist die CEH die Mehrkosten wert?

Nur wenn der Name selbst die Anforderung ist. Wenn keine Anzeige und kein Vertrag vor dir CEH verlangt, kaufen die mehreren hundert Dollar extra eine Bekanntheit, die du vielleicht nie nutzt.

Brauche ich die Security+ vor der PenTest+?

Eine erzwungene Voraussetzung gibt es nicht, aber die Prüfung setzt Wissen auf Security+ Niveau plus echte Security-Erfahrung voraus. Sie direkt nach deiner ersten Zertifizierung anzutreten endet meist in einer teuren Lektion.