description: Заметки по eLearnSecurity Junior Penetration Tester (eJPT) v2
📝 Заметки по eJPTv2
eJPT - © eLearnSecurity | INE
Продолжительность курса и темы ⏳📚
~ 145 часов (~56 ч видео)Действия: 4 раздела , 12 курсов , 229 видео, 154 теста, 120 лабораторных работ
Электронные ссылки 🔗📔
Экзамен eJPT 📄🖊️
- Ограничение по времени: 2 дня (48 часов работы лаборатории)
- Вопросы: 35
- Срок действия: да (3 года)
- Цели:
- Домен методологий оценки (25% экзамена):
- Оценивать информацию и критичность или влияние уязвимостей
- Определять открытые порты и службы на цели
- Проходной балл экзамена: не менее
90%
- Домен аудита хостов и сетей (25% экзамена):
- Собирать информацию о хешах/паролях с цели
- Перечислять сетевую информацию из файлов на цели
- Проходной балл экзамена: не менее
80%
- Домен тестирования на проникновение хостов и сетей (35% экзамена):
- Проводить атаки перебора паролей
- Проводить эксплуатацию с помощью Metasploit
- Проходной балл экзамена: не менее
70%
- Домен тестирования на проникновение веб-приложений (15% экзамена):
- Эксплуатировать уязвимости веб-приложений
- Находить скрытые файлы и каталоги
- Проходной балл экзамена: не менее
60%
- Общий балл экзамена: не менее
70% + соответствие минимальным требованиям к баллам в каждом разделе домена
- С технической точки зрения экзамен призван имитировать тестирование на проникновение методом чёрного ящика
- минимальный объём информации о целевой сети
- лаборатории в браузере (без VPN)
- полный неограниченный доступ к лабораторной среде на всё время экзамена
- письмо о взаимодействии
- Гибкая структура для пользователя
- Практический, с открытыми источниками
- Динамические флаги: случайно генерируемые флаги, внедряемые в лабораторную среду
- Проверка вашей способности найти ответ. Как вы это сделаете — решать вам.
Ресурсы 📑📘
🙏🏻 Спасибо Алексу за возможность форкнуть его заметки.🙏🏻
📖 Прочитайте Письмо о взаимодействии📖 Прочитайте Руководство по лаборатории
dev-angelist/ejptv2-notes
