---

description: eLearnSecurity Junior Penetration Tester (eJPT) v2 Notizen

📝 eJPTv2-Notizen

eJPT - © eLearnSecurity | INE

Kursdauer & Themen ⏳📚

~ 145 Stunden (~56h Videos)Aktivitäten: 4 Abschnitte, 12 Kurse, 229 Videos, 154 Quizze, 120 Labs

• ​Bewertungsmethoden & Auditing ~ 27 Stunden (11h Videos)
• ​Host- & Netzwerk-Penetrationstesting~ 108 Stunden (42h Videos)
• ​Webanwendungs-Penetrationstesting~ 10 Stunden (3h Videos)

E-Links 🔗📔

• Wo findet man den PTSv2-Kurs (Penetration Testing Student v2)? - INE Learning Paths​
• Wo findet man die eJPT-Zertifizierungsprüfung? - eJPT​

​eJPT Prüfung 📄🖊️

• Zeitlimit: 2 Tage (48 Stunden Labor aktiv)
• Fragen: 35
• Ablaufdatum: ja (3 Jahre)
• Ziele:
  • Domäne Bewertungsmethoden (25% der Prüfung):
    • Informationen und Kritikalität oder Auswirkung von Schwachstellen bewerten
    • Offene Ports und Dienste auf einem Ziel identifizieren
    • Zum Bestehen erforderliche Prüfungspunktzahl: mindestens 90%
  • Domäne Host- und Netzwerk-Auditing (25% der Prüfung):
    • Hash-/Passwortinformationen vom Ziel sammeln
    • Netzwerkinformationen aus Dateien auf dem Ziel auflisten
    • Zum Bestehen erforderliche Prüfungspunktzahl: mindestens 80%
  • Domäne Host- und Netzwerk-PenTesting (35% der Prüfung):
    • Brute-Force-Passwortangriffe durchführen
    • Ausnutzung mit Metasploit durchführen
    • Zum Bestehen erforderliche Prüfungspunktzahl: mindestens 70%
  • Domäne Webanwendungs-PenTesting (15% der Prüfung):
    • Schwachstellen von Webanwendungen ausnutzen
    • Versteckte Dateien und Verzeichnisse finden
    • Zum Bestehen erforderliche Prüfungspunktzahl: mindestens 60%
• Gesamtpunktzahl der Prüfung: mindestens 70% + über den Mindestpunktzahlen in jedem Domänenabschnitt
• Aus technischer Sicht ist die Prüfung darauf ausgelegt, einen Black-Box-Penetrationstest zu simulieren
  • minimale Menge an Informationen über das Zielnetzwerk
  • In-Browser-Labore (kein VPN)
  • ein vollständig uneingeschränkter Zugriff auf die Laborumgebung für die gesamte Dauer der Prüfung
  • Letter of Engagement
• Flexible Struktur für den Benutzer
• Praxisorientiert, Open Book
• Dynamische Flags: zufällig generierte Flags, die in die Laborumgebung injiziert werden
• Testen Ihrer Fähigkeit, die Antwort zu finden. Wie Sie dies tun, bleibt Ihnen überlassen.

Ressourcen 📑📘

👉 Vorbereitungs-Roadmap zum Bestehen der eJPT-Prüfung 🛣️

👉 eJPT-Spickzettel 📔

🙏🏻 Danke an Alex, dass er mir die Möglichkeit gegeben hat, seine Notizen zu forken 🙏🏻

📖 Lesen Sie den Letter Of Engagement​📖 Lesen Sie die Lab Guidelines