description: eLearnSecurity 初级渗透测试员 (eJPT) v2 笔记

📝 eJPTv2-笔记

eJPT - © eLearnSecurity | INE

~ 145 小时（~56 小时视频）活动：4 个部分，12 门课程，229 个视频，154 个测验，120 个实验

时间限制：2 天（48 小时实验环境开放）
题目数量：35
有效期：有（3 年）
目标：
- 评估方法领域（占考试的 25%）：
  - 评估信息以及漏洞的严重性或影响
  - 识别目标上的开放端口和服务
  - 通过考试的分数：至少 90%
- 主机与网络审计领域（占考试的 25%）：
  - 从目标收集哈希/密码信息
  - 从目标上的文件枚举网络信息
  - 通过考试的分数：至少 80%
- 主机与网络渗透测试领域（占考试的 35%）：
  - 实施暴力破解密码攻击
  - 使用 Metasploit 实施漏洞利用
  - 通过考试的分数：至少 70%
- Web 应用程序渗透测试领域（占考试的 15%）：
  - 利用 Web 应用程序漏洞
  - 定位隐藏文件和目录
  - 通过考试的分数：至少 60%
考试总分：至少 70% + 达到每个领域部分的最低分数要求
从技术角度来看，该考试旨在模拟黑盒渗透测试
- 关于目标网络的信息极少
- 在浏览器实验环境中（无 VPN）
- 在整个考试期间对实验环境拥有完全不受限制的访问权限
- 委托书
为用户提供灵活的结构
动手实操，开卷
动态标志：随机生成的标志被注入实验环境
测试你找到答案的能力。如何做到由你决定。