13rose 
Salam bugün EJPTv2 sertifikatı hazırlığı materialı paylaşılcaqdır.Əvvəla bu sertifikat haqqında müəyyən məlumat əldə edək.
INE Security-nin eJPT, fərdin kiçik penetrasiya testçisi kimi rolu yerinə yetirmək üçün tələb olunan bilik, bacarıq və bacarıqlara malik olduğunu təsdiq edən giriş səviyyəli Penetrasiya testçiləri üçündür.
Bu sertifikatlaşdırma imtahanı Assessment Methodologies, Host and Network Auditing, Host and Network Penetration Testing, and Web Application Penetration Testing əhatə edir.
Bu imtahan kibertəhlükəsizlik sahəsində təcrübəsi az və ya heç olmayan biri üçün real həyatda iştirak zamanı istifadə olunan bacarıqları simulyasiya edən ilk mərhələ sertifikatı olmaq üçün nəzərdə tutulmuşdur. Bu imtahan, həqiqətən, namizədin yüksək performanslı nüfuz testi qrupunun bir hissəsi olmaq üçün lazım olan hər şeyə sahib olduğunu göstərir.
İmtahan Məqsədləri
eJPT fərdin bacarıqlarını müxtəlif sahələr və məqsədlər üzrə qiymətləndirir, onların ustalıq və anlayışını təsdiqləyir.
Assessment Methodologies (25%)
- Locate endpoints on a network
- Identify open ports and services on a target
- Identify operating system of a target
- Extract company information from public sources
- Gather email addresses from public sources
- Gather technical information from public sources
- Identify vulnerabilities in services
- Evaluate information and criticality or impact of vulnerabilities
Host and Networking Auditing (25%)
- Compile information from files on target
- Enumerate network information from files on target
- Enumerate system information on target
- Gather user account information on target
- Transfer files to and from target
- Gather hash/password information from target
Host and Network Penetration Testing (35%)
- Identify and modify exploits
- Conduct exploitation with metasploit
- Demonstrate pivoting by adding a route and by port forwarding
- Conduct brute-force password attacks and hash cracking
Web Application Penetration Testing (15%)
- Identify vulnerabilities in web applications
- Locate hidden file and directories
- Conduct brute-force login attack
- Conduct web application reconnaissance
Kim Üçündür
eJPT şəbəkələr, sistemlər haqqında əsas anlayışı olan və nüfuz testinə marağı olan şəxslər üçün sertifikatdır. Hər kəs sertifikat imtahanına cəhd edə bilər; lakin o, aşağıdakılar üçün nəzərdə tutulub:
- Sistem Administratorları
- İT Layihə Menecerləri
- İnformasiya Təhlükəsizliyi Məmurları
- Təhlükəsizlik Mühəndisləri / Analitiklər
- DevOps/ Proqram Tərtibatçıları
- İdarə olunan Xidmət Provayderləri (MSP)
- Təhlükəsizlik Xidməti Provayderlərini (MSSP) idarə edin
İndi isə keçək material hissəsinə, paylaşılan 2 linkdə iki fərqli mənbə göstərilmişdir.
Material Linki: https://t.me/xakeraz_official/32
Material Linki: https://t.me/xakeraz_official/42
