عراب ال IT 
امتحانات دوليه
eLearnSecurity Junior Penetration Tester
عن الشهادة
هي شهادة عملية بنسبة 100% مخصّصة للمبتدئين في مجال الاختبار الاختراقي (Penetration Testing)، وتُعد من أفضل الشهادات للدخول إلى المسار الهجومي (Red Team / Pentest) لأنها تعتمد على امتحان عملي كامل دون أسئلة اختيار من متعدد، وتركّز على استكشاف الشبكات، وجمع المعلومات وتحديد الثغرات، واستغلال الثغرات الأساسية، وتحليل الشبكات والخدمات، وتنفيذ هجمات بسيطة على الويب والشبكات، وكتابة تقرير اختبار اختراقي مبسّط، مما يجعلها أول شهادة عملية مناسبة لأي شخص يسعى لبدء مساره كـ Junior Pentester.
لمن تُناسب هذه الشهادة ؟
مناسبه جدا لو انت :
- المبتدئين في الاختبار الاختراقي
- Cybersecurity Students
- SOC Analysts اللي عايزين ينتقلوا للمسار الهجومي
- IT / Network Technicians الراغبين في تعلم الهجوم
- أي شخص يستهدف OSCP مستقبلًا
باختصار:
هي أفضل نقطة بداية عملية قبل الدخول في شهادات متقدمة مثل eCPPT أو OSCP
هل لازم أكون حاصل على شهادات قبلها؟
لا إطلاقًا.
لكن علمياً يُفضَّل فقط امتلاك أساسيات Networking وLinux، والقدرة على استخدام سطر الأوامر، فلو لديك معرفة بأدوات بسيطة مثل Ping وNmap وبعض أوامر Linux ستكون جاهزًا للبدء.
تفاصيل الاختبار :
- كود الاختبار : eJPT
- مدة الاختبار: 48 ساعه
- عدد الأسئلة: بين 20 إلى 35 سؤال
- نوع الأسئلة: اختيار من متعدد + أسئلة عملية + أسئلة تقارير ونتائج
(مثل Flags / Credentials) - اللغة: الإنجليزي
- درجة النجاح: 70 % تقريبا
- سعر الاختبار: (249 $) قد يختلف حسب الدولة و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة: 3 سنوات
المنهج الرئيسي
المحتوى يدور حول لسته نقاط أساسية:
- Networking & TCP/IP Foundations
-
- أساسيات الشبكات
- بروتوكولات TCP/IP
- IP Addressing & Subnetting
- فهم حركة البيانات داخل الشبكات
- Operating Systems & Command Line Basics
-
- أساسيات نظام Linux
- أساسيات نظام Windows
- أوامر الـ Command Line
- إدارة الملفات والصلاحيات
- Information Gathering & Enumeration
-
- جمع المعلومات (Passive & Active Reconnaissance)
- Network Scanning باستخدام Nmap
- Enumeration للخدمات والأنظمة
- تحليل نتائج الفحص
- Vulnerability Assessment & Security Issues
-
- اكتشاف الثغرات الأمنية
- Network & Host Vulnerabilities
- Web Application Vulnerabilities
- Misconfigurations
- Exploitation & Attack Techniques
-
- استغلال الثغرات الأساسية
- استخدام Metasploit Framework
- Password Attacks
- Initial Access
- Post-Exploitation & Reporting
-
- أساسيات Post-Exploitation
- جمع الأدلة بعد الاختراق
- توثيق النتائج
- إعداد تقرير Penetration Testing احترافي
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
مش إلزامي، لكن لو تبغى مسار قوي في أساسيات اختبار الاختراق والتطبيق العملي للمفاهيم الأمنية للمبتدئين، فهذه أفضل الخيارات:
- PNPT أو PJPT للانتقال من المستوى المبتدئ إلى اختبار اختراق عملي أعمق ومنهجي.
- PenTest+ لتقوية الأساس النظري والمنهجي لاختبارات الاختراق.
- CEH لتوسيع المعرفة العامة في الـ Ethical Hacking وأدواته.
- OSCP للوصول إلى مستوى احترافي عالي في الاختراق العملي (Hands-on).
- Web Application Pentesting للتخصص في اختبار اختراق تطبيقات الويب
(OWASP / Burp / APIs). - Blue Team Fundamentals (لو حابة توسعي المدارك) لفهم الدفاع، التحليل، والاستجابة للحوادث من منظور أمني متكامل.
خطوتك الأولى نحو اختبار الاختراق العملي
تمنحك شهادة بداية قوية وممتازة في عالم الاختبار الاختراقي، وتمنحك خبرة عملية حقيقية eJPT في استغلال الثغرات وتحليل الشبكات، وهي خطوة مثالية قبل شهادات المستوى المتوسط والمتقدم في المسار الهجومي و eJPT هو أول خطوة عملية حقيقية لدخول عالم الـ Penetration Testing