description: eLearnSecurity Junior Penetration Tester (eJPT) v2 ノート
📝 eJPTv2-Notes

eJPT - © eLearnSecurity | INE
コース期間とトピック ⏳📚
~ 145時間(~56hの動画)アクティビティ:4セクション、12コース、229本の動画、154のクイズ、120のラボ
E-リンク 🔗📔
- 制限時間:2日間(48時間 ラボ稼働)
- 問題数:35
- 有効期限:あり(3年間)
- 目標:
- 評価方法論ドメイン(試験の25%):
- 脆弱性の情報と重大性または影響を評価する
- ターゲット上の開いているポートとサービスを特定する
- 合格に必要な試験スコア:少なくとも
90%
- ホストとネットワークの監査ドメイン(試験の25%):
- ターゲットからハッシュ/パスワード情報を収集する
- ターゲット上のファイルからネットワーク情報を列挙する
- 合格に必要な試験スコア:少なくとも
80%
- ホストとネットワークのペネトレーションテストドメイン(試験の35%):
- ブルートフォースパスワード攻撃を実行する
- Metasploitを使用してエクスプロイトを実行する
- 合格に必要な試験スコア:少なくとも
70%
- Webアプリケーションペネトレーションテストドメイン(試験の15%):
- Webアプリの脆弱性を悪用する
- 隠しファイルとディレクトリを特定する
- 合格に必要な試験スコア:少なくとも
60%
- 試験全体のスコア:少なくとも
70%以上、かつ各ドメインセクションの最低スコア要件を満たすこと
- 技術的な観点から、この試験はブラックボックスのペネトレーションテストをシミュレートするように設定されています
- ターゲットネットワークに関する最小限の情報
- ブラウザ内ラボ(VPNなし)
- 試験期間全体を通じてラボ環境への完全な無制限アクセス
- 業務委託契約書(letter of engagement)
- ユーザーにとって柔軟な構成
- 実践的、オープンブック
- 動的フラグ:ラボ環境にランダムに生成されたフラグが注入される
- 答えを見つける能力をテストします。その方法はあなた次第です。
リソース 📑📘
🙏🏻 _彼のノートをフォークする機会を与えてくれたAlexに感謝します_🙏🏻
📖 業務委託契約書(Letter Of Engagement)を読む📖 ラボガイドラインを読む