【藍隊之路】2026 Cyberdefenders CCDL2 心得分享

【藍隊之路】2026 Cyberdefenders CCDL2 心得分享

證照:CyberDefenders 推出的 CCDL2(前身 CCD),供應商中立的藍隊 / DFIR 實作認證 難度:中階(intermediate),不建議零基礎裸考 考試形式:48 小時、純實作、不用寫報告;針對四大題調查填答,每題附一個「可填可不填」的調查說明欄 考試範圍:網路鑑識、磁碟鑑識、記憶體鑑識、威脅獵捕(Module 5–8) 課程:9 個模組,但核心/考試範圍為 5 個模組,其餘為選修;存取時間僅 4 個月 價格:1199 美金(2026/3 由 849 調漲) 效期 / Renew:4 年,4 年內湊滿 36 CPE 免費續證(原為無期限) 加分機制:做完 4 個課後 investigation,未達 70 分可 +5%

在文章斷更接近兩個月後，終於再度發文啦!!!，自從7月中開始，事情就多了起來，接著報名了 CCD 的證照，在八月也參加了 HITCON 年會，但苦於沒有時間分享心得，現在終於考完試，之後會把 HITCON 聽到的議程整理成實做筆記分享出來，至於現在正在進行式的 IThome 鐵人賽…就明年再看看 哈哈

CyberDefender

在介紹證照之前，首先還是要先來好好介紹一下推出這張證照的品牌 Cyberdefenders，Cyberdefenders 是知名的藍隊訓練平台，以下是取自於官網的介紹

CyberDefenders 是一個藍隊訓練平台，協助 SOC 分析師、威脅獵捕人員、資安藍隊及 DFIR 專業人士提升網路防禦技能

CyberDefenders 是一個藍隊訓練平台，協助 SOC 分析師、威脅獵捕人員、資安藍隊及 DFIR 專業人士提升網路防禦技能

該平台主要提供的是 CyberRange(藍隊LABs) 服務，機器類型包含網路鑑識(封包檢視)、數位鑑識、惡意程式分析等等針對藍隊不同技能設計的調查LAB，可以透過不同技能分類的機器，去選擇要嘗試的挑戰，平台也有直接提供單一種類推薦的 LABs 群組(Tracks)，讓你可以快速調查單一類別的機器，該平台的機器有分免費與 PREMIUM(付費)，可以先嘗試免費的機器，覺得適合在付費

https://cyberdefenders.org/blueteam-ctf-challenges/

Certified CyberDefender Level 2

介紹完品牌後，接下來來了解一下 CCDL2 是什麼樣的證照，CCDL2 Certified CyberDefender Level 2原名是CCD Certified CyberDefender(本文後續以 CCDL2 名稱為主)，2026 年 3 月 8 日的時候 CCD 正式更名為 CCDL2，同時套用新的證照政策，包含原本證照無期限變成為期 4 年，課程存取時間從 1 年縮短成 4 個月，並在後續推動監考機制以及從 849 美金變成 1199美金的大幅變動

https://www.linkedin.com/posts/ccdl2-cyberdefenders-cybersecurity-share-7433859263879380992-Wn37/

相關 Renew 資訊包含 4 年內湊滿 36 CPE，不用附額外費用，但目前沒有看到解自家 LAB 有多少 CPE 的相關資訊，可能之後會有相關規範?

https://help.cyberdefenders.org/en/articles/15189676-cyberdefenders-certification-guide

https://cyberdefenders.org/certifications/certified-cyberdefender-level2/

說完了該證照前一陣子的變動，說一下該證照本身的評價，雖然 CCDL2 目前沒有在行政院的資通安全專業證照清單中，但在國外社群的討論與評價都非常正面，包含課程扎實教材優秀，其中的實驗順暢且有挑戰性，考試內容真實且複雜，並且能夠聽取 Discord 中的建議快速改進缺失

該證照在 pauljerimy 的藍隊資安證照 Roadmap 中，排名非常高

https://pauljerimy.com/security-certification-roadmap/

因為該證照的優良口碑，它也常常被拿來跟HTB 的 CDSA 與 centri(前身 Security Blue Team) 的 BTL2 做比較，那因為我目前只有考過 CDSA 之後也會整理一篇我自己對於這兩張證照的比較心得(只能說我完全不認同 pauljerimy 對於 CDSA 與 CCD 的高低排名XD

以下是整理的幾篇關於 CCD 證照的文章，有興趣可以參考，其中包Hacktivities 知名藍隊人員等人的心得分享

https://tmc222.medium.com/certified-cyberdefender-ccd-certification-review-39a6d105b58b

https://www.linkedin.com/pulse/certified-cyberdefender-ccd-review-alaa-elsayed/

CCDL2 課程說明

1199 美金的CCDL2 Bundle 包含了四個月的課程與課程 LAB 的相關存取權限，課程內容一共包含 9 個 Modules，分別是:

• Module 1: Security Operations (SecOps) Fundamentals
• Module 2: Incident Response
• Module 3: Perimeter Defense — Email Security
• Module 4: Forensics Evidence Collection
• Module 5: Disk Forensics
• Module 6: Memory Forensics
• Module 7: Network Forensics
• Module 8: Threat Hunting and Emulation
• Module 9: Malware Analysis

這個部分比較特別要說一下,雖然課程提供 9 個模組學習，但正式課程範圍只包含了 Module4 到 Module8，其他的部分屬於課外模組，下面是官方針對該課程的說明

https://help.cyberdefenders.org/en/articles/11679964-ccdl2-core-vs-optional-modules

詳細資訊可以參考以下文件

• https://cyberdefenders.org/static/files/CCDL2_Syllabus.pdf?
• https://help.cyberdefenders.org/en/articles/11679964-ccdl2-core-vs-optional-modules

但由於課程存取時間有限(4個月)，所以必須專心在核心課程，這一點我覺得不太優，課程內容雖然沒有像 CDSA 那麼多，但其中鑑識的內容也不算少，如果是初階人員的話我覺得根本沒有時間去看其他的選修模組，等於是變相看得到吃不到，我覺得至少要把存取時間拉到 6 個月比較合理

我自己是花了 21 天快速讀完，搭配該平台 LAB 的大量練習(我有購買PREMIUM)，但每個人本身的經歷以及工作狀況都不同，所以我自己認為 4 個月確實少了些

CyberDefender

大家不知道有沒有發現，我說課程可以存取 4 個月，但我說我看完 21 天但dashboard 只有顯示 69 天，這是因為課程本身可以存取 4 個月，但第一次考試 Attempt 必須在購買後 3 個月內啟動。因此 Dashboard 的 Time to Certify 是以第一次 Attempt 的 90 天期限倒數。我花約 21 天完成核心教材時，畫面因此顯示剩約 69 天，而不是代表課程只剩 69 天可以看，所以報考後還要嘗試在 3 個月内先把課程看完一遍，才能比較好迎接第一次考試

CCDL2 課程內容

接下來談談關於課程內容的部分，撇除時間存取過短，CCDL2 的課程編排我非常喜歡，包含課程的內容與學習的順序都讓我讀起來沒有太大的壓力，加上課後的實驗能夠很好的應證前面章節所學

最推薦的還是 網路鑑識 跟 磁碟鑑識 這兩個部分，在 CHFI 與 CDSA 的時候其實都有學到，但總是沒有辦法有系統的了解，在學習的當下可能記得，但可能實際遇到狀況或是實驗時卻又不知道從哪裡下手，但 CCDL2 的課程編排讓我用不同的系統性的學習了鑑識的技能，能夠清楚知道磁碟鑑識的邏輯以及工作流程跟對應的 Artifacts，網路鑑識的部分也是，以前學習藍隊課程或證照都只會研究 Wireshark 封包內容，但 CCDL2 課程用一個更好的角度去教學，從網路鑑識的角度除了封包檢視還有 netflow 以及精煉等等

但也由於課程規劃並不像以前我學到的那樣，從作業系統開始講解，觀察了解 process 是什麼 Event log 是什麼 Sysmon 又是什麼，課程把這一塊範圍分散在了記憶體分析與 ThreatHunting 的模組裡面，所以不確定如果對於資安分析觀念還沒有那麼清楚的人，在讀 CCDL2 的教材時會不會感到難以學習或感到困惑與迷茫

CCDL2 課程中有一個加分環節，在 Module 5: Disk Forensics、Module 6: Memory Forensics、Module 7: Network Forensics、Module 8: Threat Hunting and Emulation 這四個模組課程後，除了一般的實驗還會有一個 調查 (investigation)，這個調查是沒有解答的，難度也會比課程還要高，但只要四個模組都做完的話，如果考試沒有達到及格的 70 分，將會幫你 +5% 分數，但我自己做完調查跟考完試的心得是如果可以把調查做完基本上考試一定會過 XD

CCDL2 考試內容

接下來就是最重要的考試環節，考試大題範圍分別為 :

• Network Forensics
• Disk Forensics
• Memory Forensics
• Threat Hunting

由於需要調查的證物已經準備好了，所以 Forensics Evidence Collection，不包含在實際考試大題

考試總共為期 48 個小時，不用寫報告，考試類型是針對四個大題的題目問題調查並填寫答案，並且每題有一個欄位是可以補充，說明你是怎麼調查的，該欄位可以留白並正常交卷，但官方文件說明，填寫該說明欄位可能會依照情況酌情給分

https://help.cyberdefenders.org/en/articles/8926130-exam-rules-and-support

我花了大概 24 小時交卷，除了磁碟分析這塊有幾個部分一直搞不明白，其他部分都算有信心，所以除了 ThreatHunting 因為是以 ELK 形式調查，我每題的說明欄位都有提供過濾的參數外，其他三個大題的題目我完全沒有寫補充欄位的內容(非常有自信

我在 2026 09/03 的晚上大約 20:30 開始考試，09/04 18:XX 交卷

CCDL2

令人驚訝跟驚喜的是 09/04 晚上六七點交卷，竟然 09/05 晚上八點就通知通過結果了 !!

這是我除了即測即評的考試外，遇過最快公布結果的證照了，這點非常值得稱讚 !!，但因為我人在外面，所以沒有辦法看到詳細資訊，所以趕緊回家看網頁看詳細通過的內容

CCDL2

開啟網頁我心涼一半，我以為沒有 90 也會 80，想不到是低空通過…說好的對於答案信心滿滿呢...還敢連敘述都不補充阿，果然開始飄了限時就會揍你一拳，往好的方面想至少沒有用到加分題QQ

CCDL2

我接著認真思考為什麼我答題時明明覺得穩了，但成績跟我想的根本不一樣，稍微深入想了一下，很有可能有部分題目是故意有放虛假線索，目的就是讓我這種沒有在認真核實調查，可能稍微搜尋就以為是答案了的人受到教訓

但總歸是通過了，整體而言我還是非常喜歡他的課程與考試內容，但由於該證照的時間急迫性，以及他並沒有在資通安全專業證照清單中，所以如果是以面試、法規或標案為主的人必須好好考慮該證照是否滿足需求

心得分享就差不多到這邊，接下來會把剩下的選修模組看完，接著往記憶體鑑識方向深入學習

推薦給:

• 想有系統的 建立磁碟、記憶體、網路鑑識與威脅獵捕能力的 SOC / 藍隊人(我自己學過 CHFI、CDSA,但一直到 CCDL2 才把鑑識的邏輯與流程比較好的串起來)
• 喜歡純實作、真實情境,不想考選擇題的人
• 已具備基本觀念(OS、process、Event Log、Sysmon)
• 手上有時間、能在 4 個月內密集衝刺的人

比較不建議給:

• 完全沒有 Linux / Windows / 網路基礎就想裸考的人 — — 課程沒有從 OS 基礎講起,而是把這塊散在記憶體與威脅獵捕模組裡,基礎不夠會讀得很迷茫
• 以面試、法規、標案為主要目的的人 — — 目前不在資通安全專業證照清單,先確認需求再決定
• 時間很零碎、無法在 4 個月內密集投入的人
• 想順便練「報告撰寫」的人 — — 這張考試不用寫報告;若你要的是報告訓練,CDSA、PWFA 會更適合