---

description: Note per eLearnSecurity Junior Penetration Tester (eJPT) v2

📝 eJPTv2-Notes

eJPT - © eLearnSecurity | INE

Durata del corso e argomenti ⏳📚

~ 145 ore (~56h di video)Attività: 4 sezioni, 12 corsi, 229 video, 154 quiz, 120 laboratori

• ​Metodologie di valutazione e auditing ~ 27 ore (11h di video)
• ​Host & Network Penetration Testing~ 108 ore (42h di video)
• ​Web Application Penetration Testing~ 10 ore (3h di video)

E-Link 🔗📔

• Dove trovare il corso PTSv2 (Penetration Testing Student v2)? - INE Learning Paths​
• Dove trovare l'esame di certificazione eJPT? - eJPT​

​Esame eJPT 📄🖊️

• Limite di tempo: 2 giorni (48 ore di laboratorio attivo)
• Domande: 35
• Data di scadenza: sì (3 anni)
• Obiettivi:
  • Dominio Metodologie di valutazione (25% dell'esame):
    • Valutare le informazioni e la criticità o l'impatto delle vulnerabilità
    • Identificare porte e servizi aperti su un target
    • Punteggio minimo per superare l'esame: almeno 90%
  • Dominio Host and Network Auditing (25% dell'esame):
    • Raccogliere informazioni su hash/password dal target
    • Enumerare informazioni di rete dai file presenti sul target
    • Punteggio minimo per superare l'esame: almeno 80%
  • Dominio Host and Network Pen Testing (35% dell'esame):
    • Condurre attacchi di forza bruta sulle password
    • Condurre exploitation con Metasploit
    • Punteggio minimo per superare l'esame: almeno 70%
  • Dominio Web Application Pen Testing (15% dell'esame):
    • Sfruttare le vulnerabilità delle applicazioni web
    • Individuare file e directory nascosti
    • Punteggio minimo per superare l'esame: almeno 60%
• Punteggio complessivo dell'esame: almeno 70% + requisiti di punteggio minimo in ciascuna sezione del dominio
• Da un punto di vista tecnico l'esame è impostato per simulare un penetration test black box
  • quantità minima di informazioni sulla rete target
  • laboratori in browser (senza vpn)
  • accesso completo e senza restrizioni all'ambiente di laboratorio per tutta la durata dell'esame
  • lettera di incarico
• Struttura flessibile per l'utente
• Pratico, a libro aperto
• Flag dinamiche: flag generate casualmente e iniettate nell'ambiente di laboratorio
• Verifica della tua capacità di trovare la risposta. Come farlo dipende da te.

Risorse 📑📘

👉 RoadMap di preparazione per superare l'esame eJPT 🛣️

👉 Cheat Sheet eJPT 📔

🙏🏻 Grazie ad Alex per avermi dato l'opportunità di fare il fork delle sue note.🙏🏻

📖 Leggi la Lettera di incarico​📖 Leggi le Linee guida del laboratorio