شهادة eJPT: دليل شامل للاختبار، مواد الدراسة، والتحضير

لمن تناسب هذه الشهادة؟

• ✓دارسو الأمن السيبراني الذين أتموا أساسيات الشبكات والأنظمة.
• ✓أفراد SOC أو IT الذين يرغبون في فهم التفكير الهجومي.
• ✓المرشحون لمسار Pentest للمبتدئين.
• ✓من يفضل الاختبار العملي على الحفظ فقط.
• ✓من هو مستعد للتدرب والتوثيق بشكل مستقل.

ما هي المعرفة المطلوبة قبل البدء؟

• ✓TCP/IP، Subnetting، DNS والمنافذ.
• ✓أوامر Linux والعمل مع الملفات والصلاحيات.
• ✓خدمات الشبكة الشائعة وفهم نتائج الفحص.
• ✓HTTP، النماذج، Sessions ومبادئ الويب.
• ✓البرمجة النصية الأساسية وقراءة مخرجات الأدوات.

ماذا يتم تعلمه في المسار؟

• ✓جمع المعلومات والتخطيط في بيئة مصرح بها.
• ✓تحليل الخدمات وEnumeration.
• ✓فهم الثغرات الأساسية في الشبكة والويب.
• ✓العمل مع الأدوات الشائعة ومقارنة النتائج.
• ✓Pivoting ومبادئ الحركة في المختبر.
• ✓توثيق النتائج وإدارة الأدلة.

كيف يبدو التحضير الصحيح؟

1. مراجعة المواد حسب الترتيب وعدم تخطي الشبكات.
2. إجراء كل مختبر بنفسك دون نسخ أعمى.
3. الاحتفاظ بدفتر أوامر مع شرح لكل عملية.
4. التدرب على مختبر كامل تحت قيود زمنية.
5. كتابة ملخص للخدمات، النتائج، والطريقة التي وصلت بها إليها.
6. مراجعة الموضوعات التي احتجت فيها إلى مساعدة كبيرة.

أخطاء شائعة

• ✓الاعتماد على أداة آلية واحدة.
• ✓تخطي Enumeration والبدء بالتخمينات.
• ✓عدم توثيق العناوين، المستخدمين، والخدمات.
• ✓إضاعة الكثير من الوقت في اتجاه بدون أدلة.
• ✓تشغيل أوامر غير مفهومة.
• ✓التدرب على أنظمة غير مصرح بها.

ما هي القيمة المهنية؟

يمكن لهذه الشهادة أن تظهر المبادرة والممارسة العملية، خاصة عند دمجها في حافظة أعمال وتقرير نموذجي. هي أكثر ملاءمة لمسار الهجوم من دور SOC، ولكن يمكن للمحللين أيضًا الاستفادة منها في فهم نشاط المهاجم.

ماذا تفعل بعد الحصول على الشهادة؟

1. بناء مشروع ويب أو بنية تحتية إضافية.
2. التدرب على كتابة تقرير احترافي.
3. التعمق في Linux، Active Directory و HTTP.
4. التقدم لوظائف Junior والوظائف المبتدئة القريبة.
5. اختيار شهادة متقدمة فقط بناءً على المسار المهني.

ملخص

eJPT هي بداية عملية جيدة لمن بنى أساسياته بالفعل. النجاح في الامتحان مهم، لكن القدرة على تكرار العملية وشرح النتائج ومواصلة التدريب هي ما يدفعك نحو مهنة.

الأسئلة الشائعة