---

description: Notas do eLearnSecurity Junior Penetration Tester (eJPT) v2

📝 eJPTv2-Notes

eJPT - © eLearnSecurity | INE

Duração do curso e tópicos ⏳📚

~ 145 horas (~56h de vídeos)Atividades: 4 seções , 12 cursos , 229 vídeos, 154 questionários, 120 laboratórios

• ​Metodologias de Avaliação e Auditoria ~ 27 horas (11h de vídeos)
• ​Testes de Penetração em Host e Rede~ 108 horas (42h de vídeos)
• ​Testes de Penetração em Aplicações Web~ 10 horas (3h de vídeos)

E-Links 🔗📔

• Onde encontrar o curso PTSv2 (Penetration Testing Student v2)? - INE Learning Paths​
• Onde encontrar o exame de certificação eJPT? - eJPT​

​eJPT Exame 📄🖊️

• Limite de tempo: 2 dias (48 horas de laboratório ativo)
• Perguntas: 35
• Data de validade: sim (3 anos)
• Objetivos:
  • Domínio de Metodologias de Avaliação (25% do exame):
    • Avaliar informações e criticidade ou impacto de vulnerabilidades
    • Identificar portas e serviços abertos num alvo
    • Pontuação do exame para aprovação: pelo menos 90%
  • Domínio de Auditoria de Host e Rede (25% do exame):
    • Recolher informações de hash/palavra-passe do alvo
    • Enumerar informações de rede a partir de ficheiros no alvo
    • Pontuação do exame para aprovação: pelo menos 80%
  • Domínio de Testes de Penetração em Host e Rede (35% do exame):
    • Realizar ataques de força bruta a palavras-passe
    • Realizar exploração com Metasploit
    • Pontuação do exame para aprovação: pelo menos 70%
  • Domínio de Testes de Penetração em Aplicações Web (15% do exame):
    • Explorar vulnerabilidades de aplicações web
    • Localizar ficheiros e diretórios ocultos
    • Pontuação do exame para aprovação: pelo menos 60%
• Pontuação global do exame: pelo menos 70% + requisitos mínimos de pontuação acima em cada secção do domínio
• Do ponto de vista técnico, o exame foi concebido para simular um teste de penetração de caixa negra
  • quantidade mínima de informação sobre a rede alvo
  • laboratórios no navegador (sem vpn)
  • um acesso completo e irrestrito ao ambiente de laboratório durante toda a duração do exame
  • carta de compromisso
• Estrutura flexível para o utilizador
• Prático, de livro aberto
• Flags dinâmicas: flags geradas aleatoriamente e injetadas no ambiente de laboratório
• Testar a sua capacidade de encontrar a resposta. Como o faz depende de si.

Recursos 📑📘

👉 RoadMap de Preparação para passar no exame eJPT 🛣️

👉 Folha de Dicas do eJPT 📔

🙏🏻 Obrigado ao Alex por me ter dado a oportunidade de fazer fork das suas notas.🙏🏻

📖 Leia a Carta de Compromisso​📖 Leia as Diretrizes do Laboratório