eJPT, ağlar ve sistemler hakkında temel bilgiye sahip ve sızma testi ile ilgilenen bireyler için tasarlanmıştır. Katılmak isteyen herkes doğrudan kayıt yaparak sınava girebilir; ancak bu sertifika özellikle aşağıdaki roller için uygundur:

• Sistem Yöneticileri
• IT Proje Yöneticileri
• Bilgi Güvenliği Görevlileri
• Güvenlik Mühendisleri/Analistleri
• DevOps/Yazılım Geliştiriciler
• Yönetilen Hizmet Sağlayıcıları (MSP)
• Yönetilen Güvenlik Hizmet Sağlayıcıları (MSSP)

1. Sınav Kayıt Ücretini Öde: eJPT sınav kayıt ücretini ödeyerek kayıt olun.
2. Sertifikasyon Sürecine Başla: Kayıt geçerlilik süresi içinde eğitim sürecine başlayın (180 gün).
3. Sınavlara Gir: Eğitim sonunda her sınav için sağlanan talimatları takip edin.
4. Raporları Yükle: Sınavda elde ettiğiniz bulgularınızı rapora çevirip düzenli bir şekilde sunun.
5. Sonuçları Al: Sınav sonucunuz profesyönel eğitmenler tarafından incelenir ve sizlere sınav sonucunuz hakkında (Başarılı-Başarısız) geri bildirim sağlanır.

eJPT sertifikası, verildiği tarihten itibaren üç yıl süreyle geçerlidir.

Değerlendirme Metodolojileri (% 25)

• Ağdaki uç noktaları bulma
• Hedefte açık portları ve hizmetleri belirleme
• Hedefin işletim sistemini belirleme
• Kamuya açık kaynaklardan şirket bilgilerini çıkarma
• Kamuya açık kaynaklardan e-posta adreslerini toplama
• Kamuya açık kaynaklardan teknik bilgi toplama
• Hizmetlerdeki güvenlik açıklarını belirleme
• Bilgilerin önemini ve güvenlik açıklarının etkisini değerlendirme

Host ve Ağ Denetimi (% 25)

• Hedefteki dosyalardan bilgi derleme
• Hedefteki dosyalardan ağ bilgilerini belirleme
• Hedefteki sistem bilgilerini belirleme
• Hedefteki kullanıcı hesap bilgilerini toplama
• Hedefe dosya transferi yapma
• Hedefte hash/parola bilgilerini toplama

Host ve Ağ Sızma Testi (% 35)

• Açıkları belirleme ve değiştirme
• Metasploit ile sömürü gerçekleştirme
• Port yönlendirme ve pivot ekleme ile pivotlama gösterme
• Kaba kuvvet parola saldırıları ve hash kırma gerçekleştirme

Web Uygulaması Sızma Testi (%15)

• Web uygulamalarındaki güvenlik açıklarını belirleme
• Gizli dosya ve dizinleri bulma
• Kaba kuvvet giriş saldırısı gerçekleştirme
• Web uygulaması keşfi yapma