Como autor, profesor e investigador, tengo múltiples roles. Compartiré mis notas de preparación para el examen Certified Penetration Testing Professional (C|PENT), mi recorrido de aprendizaje y cómo logré aprobar el examen C|PENT. Aunque opté por el formato de examen de 12 horas, creo que es mejor intentarlo en el formato de 24 horas, ya que puedes terminarlo en menos de nueve horas si tienes una amplia experiencia.
Es un examen muy desafiante porque, a diferencia de otros exámenes de seguridad ofensiva y de pruebas de penetración que se centran en Capture the Flag (CTF), el C|PENT incluye escenarios de prueba del mundo real. Además, sus Cyber Ranges son más avanzados y difíciles que las máquinas simuladas en otras certificaciones. Aunque el C|PENT ha sido etiquetado como "increíblemente difícil" debido a mi experiencia enseñando cursos de pruebas de penetración y habiendo escrito varios libros sobre pruebas de penetración, ciberseguridad y Linux, no lo encontré "increíblemente difícil". Si bien el examen es bastante desafiante, fue interesante ya que imita de cerca el entorno de pruebas de penetración del mundo real.
En qué se diferencia el C|PENT de otros
La certificación C|PENT se destaca de otras certificaciones porque cubre temas tan amplios como el alcance y la participación en pruebas de penetración, inteligencia de código abierto (OSINT), metodología de pruebas de penetración de dispositivos móviles, pruebas de penetración de IoT, etc. También incluye firewalls, zonas desmilitarizadas (DMZ), firewalls de aplicaciones web (WAF) y otras medidas defensivas. La certificación C|PENT también cubre pivoteo, doble pivoteo, uso de armas y explotaciones binarias.
Notas importantes de preparación para el examen C|PENT
Antes de inscribirte en el programa C|PENT, pregúntate: “¿Cuánto conocimiento adquiriré y me abrirá la puerta a múltiples oportunidades?”
Comencé mi proceso de preparación viendo todos los videos del curso antes de sumergirme en el material del programa. Asegúrate de leer todo el contenido, ya que siempre hay algo nuevo que aprender, incluso si el tema parece repetitivo. Por ejemplo, aunque estoy familiarizado con Linux y he escrito un libro sobre el tema, me sorprendió descubrir nuevos conceptos y trucos. Una de las mejores cosas del plan de estudios C|PENT es que aprendes a ejecutar lo mismo con diferentes métodos, lo que garantiza que tengas un plan de respaldo.
Guía de preparación para el examen C|PENT
Permítame compartir algunas notas de preparación para el examen C|PENT que le ayudarán a maximizar su desempeño en el examen:
-
Asegúrese de tener una base de datos de comandos a mano:
No puede perder el tiempo buscando el comando que le proporcionará acceso root o de administrador durante el examen. Además, no tenga miedo de utilizar los comandos "man" y "apropos", ya que le ayudarán a buscar palabras clave, visualización y resultados en la salida estándar en un conjunto de archivos de base de datos que contienen descripciones breves de comandos del sistema. -
Prácticas en laboratorios y campos cibernéticos:
Asegúrate de practicar todos los exploits y conceptos. Creé los alias, las funciones y los scripts en Bash y Python mientras hacía los laboratorios y Cyber Ranges, y después de mucha práctica, pude memorizar la mayoría de los alias. -
Obtenga una comprensión profunda de los temas:
Te recomiendo encarecidamente que practiques el pivoteo y el doble pivoteo si no estás familiarizado con ellos. Cuando no puedes acceder a una máquina directamente, es posible que no sepas cómo atacarla al principio, pero una comprensión básica de la función de redes y subredes te beneficiará a largo plazo. Lee el alcance del trabajo, toma notas, identifica qué direcciones de red están incluidas en el alcance del trabajo y desarrolla la plantilla de la base de datos de destino, tal como lo harías para un escenario de prueba de penetración real.
Dónde fallan los candidatos
Muchos candidatos no suelen utilizar análisis específicos y personalizados para encontrar objetivos y no examinan los datos de la red a nivel de paquete para comprender lo que la red les está diciendo. Algunos utilizan análisis predeterminados en lugar de análisis personalizados contra un objetivo protegido y otro no protegido mientras buscan objetivos que suponen que están filtrados o que tienen un filtro, pero no saben qué funciona y qué no.
A menudo, no podrá comprender lo que la red intenta comunicar. Debe dejar que la red le muestre la ruta en C|PENT. Los escaneos pueden tardar mucho tiempo si realiza escaneos predeterminados y agresivos de todos los puertos. Debe dejar que la red lo guíe en C|PENT. Los candidatos a menudo tienen dificultades para examinar la sintaxis y asegurarse de que las selecciones se ingresaron correctamente porque carecen de los permisos necesarios para escribir en la ubicación donde se extrajo el sistema de archivos del firmware.
El objetivo principal de realizar una prueba de penetración es evaluar la red y utilizar esa información para localizar una falla y obtener acceso. Examinar la información presentada por la red y obtener acceso puede parecer un desafío para algunas personas.
Experiencia C|PENT
Creo que el C|PENT cierra la brecha entre los puestos de analista de seguridad y de evaluador de penetración debido al conocimiento que se obtiene. Es necesario pensar de manera creativa y desarrollar una mentalidad creativa para dominar el contenido que se cubre en el examen. También proporciona un enfoque progresivo para los desafíos que se presentan. Obtener la certificación le ayuda a obtener una ventaja competitiva en la industria.
Consejos breves sobre C|PENT
- El C|PENT es un examen difícil pero proporciona experiencia en el mundo real
- Mira todos los videos y lee todo el contenido aunque parezca repetitivo, ya que podrás descubrir nueva información.
- Utilice los comandos “man” y “apropos” para buscar palabras clave, visualización y el resultado en la salida estándar en un conjunto de archivos de base de datos que contienen descripciones breves de comandos del sistema.
- Utilice los laboratorios y los campos cibernéticos
- Practica el pivoteo y el doble pivoteo
Biografía del colaborador
Alfred Basta, PhD. es profesor, investigador y autor de numerosas publicaciones, entre las que se incluyen “Computer Security and Penetration Testing”, “Linux Operations and Administration”, “Database security” y “Mathematics for Information Technology”. Es uno de los profesionales con más certificaciones en ciberseguridad. Además de su reciente certificación Certified Penetration Testing Professional (C|PENT) y Licensed Penetration Tester (Master), posee las certificaciones C|CISO, C|HFI, C|CSA, C|EH, E|CIH y C|CSE.
Más consejos para la preparación del examen C|PENT
Amit Agarwal, especialista en tecnología orientada a la investigación en el campo de las telecomunicaciones, ha compartido información exclusiva sobre el examen C|PENT y su recorrido de aprendizaje. Destaca cómo el programa te proporciona conocimientos prácticos sobre pruebas de penetración y qué puedes esperar cuando te adentras en el ámbito de la ciberseguridad. Para saber cómo aprobó este desafiante examen, lee el blog completo en: https://www.eccouncil.org/cybersecurity-exchange/penetration-testing/amit-agarwal-cpent-review-tips/
¿Está listo para llevar su carrera en ciberseguridad al siguiente nivel? No busque más que las certificaciones CPENT y LPT, las credenciales más valiosas en el mundo de Pentesting en la actualidad. Estas certificaciones se encuentran entre las certificaciones de seguridad mejor pagadas a nivel mundial y pueden abrir puertas a oportunidades profesionales lucrativas en la industria de la ciberseguridad.
¡Desbloquee su potencial con las certificaciones CPENT y LPT!
Con el kit CPENT iLearn, cuyo precio es de tan solo 969 USD, puede obtener dos prestigiosas certificaciones internacionales de forma simultánea: CPENT y LPT de EC-Council. Este completo kit incluye todo lo que necesita para prepararse y aprobar el examen CPENT, incluido un cupón de examen para CPENT , que le permite realizar el examen en línea a través de RPS cuando le resulte conveniente en un plazo de 12 meses.
El curso de video en línea a su propio ritmo de CPENT , disponible en la plataforma iClass de EC-Council, ofrece orientación práctica para que su preparación para el examen sea perfecta. Con acceso durante un año, recibirá instrucciones de expertos y guías paso a paso, lo que le garantizará que estará bien equipado para aprobar el examen.
Pero eso no es todo: el kit iLearn de CPENT también incluye:
- Cursos electrónicos
- Acceso a CyberQ Labs durante seis meses
- Certificado de finalización
- Cyber Range de 30 días en el sistema Aspen de EC-Council para escenarios de práctica realistas, mejorando sus posibilidades de lograr un puntaje alto en el examen.
Una vez realizado el pago, recibirá su código LMS y el código del cupón de examen en un plazo de 1 a 3 días hábiles, lo que le permitirá comenzar a prepararse sin demora. Para obtener más información, no dude en comunicarse con admin@eccouncil.pro .
No dejes pasar esta oportunidad de impulsar tu carrera en ciberseguridad con las certificaciones CPENT y LPT. ¡Inscríbete hoy y descubre un mundo de posibilidades!
¡Compra tu Kit iLearn de CPENT aquí y recíbelo en 1 – 3 días!