Üç aydan fazla eğitim aldıktan sonra, eLearnSecurity'nin Sertifikalı Profesyonel Sızma Test Cihazı (eCPPTv2) sınavına girmeyi ve geçmeyi başardım! Sertifika alma yolculuğumdan ve bu sınavı nasıl geçebileceğinizden biraz bahsetmek istiyorum.

eCPPT hakkında

Bilmeyenler için bu 14 günlük bir sınavdır. Değerlendirmenizi yapmak için yedi gün, raporunuzu yazmak için yedi gün daha. Bu sınav Sızma Testi Metodolojisi, Etkileşim Kurallarını (RoE) okuma ve anlama, Web Uygulamalarını Değerlendirme, Metasploit kullanarak İstismar, Ağ Döndürme, Bilgi Toplama, Keşif, Tarama ve Sayım, İstismar Geliştirme ve tabii ki Rapor Yazma konularındaki yeterliliğinizi test eder. Eklemediğim bazı beceri alanları olabileceğinden eminim, ancak bu, çoğu kısmı özetliyor.

Eğitim

Sınav için eğitim INE tarafından veriliyor ve bence oldukça iyiydi. Bununla birlikte, daha özlü olabilecek bazı alanlar vardı ve keşke bazı alanlara biraz daha fazla değinilseydi, örneğin ağ döndürme gibi. Döndürme, bu sınava girerken anlamak için son derece önemli bir kavramdır ve bunun, daha az önemli bazı kavramlar kadar derinlemesine ele alınmayan bir alan olduğunu düşünüyorum. Bunun dışında eğitim sağlamdı.

Bu sertifika için INE tarafından oluşturulan öğrenme yolunun parçası olan 8 kurs bulunmaktadır. Tonlarca harika malzeme. Bu öğrenme yolunda odaklandığım ana dersler Sızma Testi: Ağ Güvenliği, Sızma Testi: Linux İstismarı ve Sızma Testi: Web Uygulaması Güvenliği idi. Bu 3 kaynak aşağıda verilen kaynaklarla birleştiğinde bu sınavı geçmek için yeterlidir. Daha önce de belirtildiği gibi, bu kursta yararlı olabilecek tonlarca harika bilgi vardır, bu nedenle sınava girdikten sonra bile geri dönüp bazı konuları gözden geçirdiğinizden emin olun.

Deneyim

Ne yazık ki benim için sınavı ilk seferde geçemedim. Sınav boyunca çok farklı duygular yaşadım. Fazla bir şey vermeden, sona doğru sıkışıp kaldım ve önümde ne olduğunu göremedim. Tamamen kapsam dışı olduğunu fark ettikten sonra sayısız teknik deneyerek kafamı vurmaya devam ettim. Sınav sizi herhangi bir şekilde kandırmayı amaçlamaz, ancak yine de bir ağı değerlendirme ve eleştirel düşünme yeteneğinizi test etmeyi başarır.

Neyse ki eLearnSecurity, her sınav satın alımında ücretsiz bir yeniden sınav sağlar, ancak önce raporunuzu göndermeniz gerekir. Bu, geri dönmeme, neyi kaçırdığımı bulmama ve gerekli teknik hedeflere ulaşmama izin verdi. İnce ayar yapmak için sadece rapor kaldı. Nihai raporum 62 sayfa oldu. Gönderdikten yaklaşık bir hafta sonra GEÇTİĞİM haberini aldım!

İpuçları

Benim için birkaç önemli çıkarım ve belki sizin için de.

• Araçları sınavdan önce hazır bulundurun.
• Harika notlar alın.
• Buldun mu? Onu rapor et!
• Mola vermeyi unutmayın.
• Numaralandırmayı bitirdiğinizi düşündüğünüzde, biraz daha numaralandırın!

İşte birkaç ek kaynak:

• Gizli Ağları Çift Döndürmeyle Keşfedin (Blog)
• Arabellek Taşmaları Kolaylaştırıldı (TCM YouTube)
• Çelenk Ağı (TryHackMe)

Son düşünceler

Daha önce de belirtildiği gibi, sınav test süresi için size 7 gün verilir, bu çok uzun bir süre. Birçoğunun "zamanınız dolmadan fikirleriniz tükenecek" dediğini duyacaksınız, tamamen katılıyorum. Bu bir yarış değil, acele etmeyin ve olabildiğince dikkatli olun ve zirveye çıkacaksınız!