Ενότητα 0 — Προσανατολισμός, εργαστήρια και πιστοποιήσεις
Τρία ερωτήματα πρέπει να λυθούν πριν αγγίξετε το παραμικρό εργαλείο, γιατί καθορίζουν την απόδοση των επόμενων δεκαπέντε εβδομάδων:
- Σε ποια πλατφόρμα να εξασκηθείτε; Το HackTheBox Academy και το TryHackMe μοιάζουν από μακριά, αλλά δεν εξυπηρετούν ακριβώς τον ίδιο σκοπό.
- Ποια πιστοποίηση να στοχεύσετε; CPTS, OSCP, PNPT, eJPT: τέσσερα ονόματα που επανέρχονται συνεχώς στις αγγελίες εργασίας, τέσσερις ριζικά διαφορετικές μορφές.
- Πώς να ρυθμίσετε τον ρυθμό; Αυτό το μάθημα διαρκεί δεκαπέντε εβδομάδες, τέσσερις ώρες την εβδομάδα, με μια ακριβή αλληλουχία που ακολουθεί την επαγγελματική πορεία Penetration Tester του HTB Academy.
Αυτή η ενότητα δεν περιέχει καμία εκμετάλλευση, καμία εντολή προς εκτέλεση. Είναι μια ενότητα προσανατολισμού: δύο ώρες ανάγνωσης που κερδίζουν εβδομάδες αναποφασιστικότητας.
Τι θα ξέρετε να κάνετε στο τέλος της ενότητας
- Να εξηγήσετε σε έναν recruiter γιατί επιλέξατε τη μία πλατφόρμα αντί για μια άλλη.
- Να συγκρίνετε αντικειμενικά τα CPTS, OSCP, PNPT και eJPT ως προς το κόστος, τον χρόνο, τη μορφή εξέτασης και τη βιομηχανική αναγνώριση.
- Να αποκωδικοποιήσετε το λεξιλόγιο που μπλοκάρει τους αρχάριους: VPN
.ovpn, rooms, paths, proctoring, report writing, box. - Να τοποθετήσετε κάθε ενότητα αυτού του μαθήματος στο ημερολόγιο των δεκαπέντε εβδομάδων και στην πορεία Penetration Tester του HTB Academy.
Τα τρία μαθήματα της ενότητας
- 0.1 — Πλατφόρμες εργαστηρίων: HTB Academy εναντίον TryHackMe — τι κάνουν, πώς μοιάζουν, πού διαφέρουν, πώς συνδέεται κανείς μέσω ενός VPN OpenVPN, και γιατί αυτό το μάθημα χρησιμοποιεί το HTB Academy ως βάση με το TryHackMe ως δίχτυ ασφαλείας.
- 0.2 — Πιστοποιήσεις σε pentest: CPTS, OSCP, PNPT, eJPT — οι τέσσερις πιστοποιήσεις που μετρούν το 2026 για έναν junior έως senior pentester, με πραγματικά κόστη, διάρκεια εξέτασης, ποσοστό επιτυχίας, και προτεινόμενη σειρά απόκτησης.
- 0.3 — Πορεία 15 εβδομάδων: αντιστοίχιση των ενοτήτων — το ημερολόγιο εβδομάδα προς εβδομάδα, η αντιστοίχιση με τις 28 αντίστοιχες ενότητες του HTB Academy, και ένα διάγραμμα Gantt για να απεικονίσετε την πρόοδο.
Το λεξιλόγιο που πρέπει να καθιερωθεί αμέσως
| Λέξη | Τι είναι | Τι δεν είναι |
|---|---|---|
| HTB Academy | Πλατφόρμα μαθημάτων θεωρίας + βαθμολογούμενων ασκήσεων, ενότητα προς ενότητα, ευθυγραμμισμένη με την πιστοποίηση CPTS. | Ένα σύνολο μηχανημάτων προς παραβίαση (αυτό είναι το HTB Labs). |
| TryHackMe | Πλατφόρμα πολύ καθοδηγούμενων, οπτικών rooms, ιδανική για αρχάριους και για όσους έχουν κολλήσει. | Μια άμεση προετοιμασία για την πιστοποίηση OSCP. |
VPN .ovpn | Αρχείο ρύθμισης OpenVPN που κατεβάζεται από την πλατφόρμα για να συνδεθείτε στο δίκτυο του εργαστηρίου. | Ένα εμπορικό VPN τύπου NordVPN που θα έκρυβε την IP σας. |
| CPTS | Certified Penetration Testing Specialist, πιστοποίηση HTB, πρακτική εξέταση 10 ημερών + αναφορά. | Ένα τεστ πολλαπλής επιλογής. |
| OSCP | Offensive Security Certified Professional, η πιο αναγνωρισμένη πιστοποίηση pentest εδώ και 15 χρόνια. | Μια πιστοποίηση junior επιπέδου. |
| eJPT | eLearnSecurity Junior Penetration Tester, η προσιτή πύλη εισόδου στις πιστοποιήσεις. | Μια επαρκής απόδειξη για θέση senior. |
| Kill chain | Η αλληλουχία των σταδίων μιας επίθεσης, από την αναγνώριση έως την αναφορά στον πελάτη. | Μια στατική μεθοδολογία έγκυρη για όλους τους στόχους. |
Κάθε όρος επαναλαμβάνεται και αναλύεται στα μαθήματα της ενότητας.
Πώς τοποθετείται αυτό το μάθημα
Αυτό το μάθημα (tests-intrusion στο inskillsec.com) είναι ένα πλήρες
ακαδημαϊκό μάθημα στα γαλλικά το οποίο ακολουθεί πιστά την επαγγελματική
πορεία Penetration Tester του HTB Academy. Προσθέτει:
- Ένα τοπικό εργαστήριο Docker αναπαραγώγιμο στο Docker Desktop για τις περισσότερες ενότητες — δεν χρειάζεστε ενεργή συνδρομή HTB για να εκτελέσετε τις ασκήσεις στην τάξη.
- Μια εξαμηνιαία δομή 15 εβδομάδων σχεδιασμένη για ένα πανεπιστημιακό μάθημα προπτυχιακού επιπέδου ή για συνεχιζόμενη επαγγελματική κατάρτιση με ρυθμό 4 ωρών την εβδομάδα.
- Μια τελική αναφορά προς πελάτη βαθμολογούμενη, ευθυγραμμισμένη με τη μορφή που αναμένεται στην εξέταση CPTS.
- Κουίζ ενότητας στο τέλος κάθε εβδομάδας για να επαληθεύσετε την αφομοίωση πριν προχωρήσετε στην επόμενη.
Το HTB Academy παραμένει συνιστώμενο ως εξάσκηση στο σπίτι: εκεί θα κάνετε τις βαθμολογούμενες ασκήσεις που εμφανίζονται στον επαγγελματικό σας φάκελο, και εκεί προετοιμάζεστε συγκεκριμένα για το CPTS αν αυτός είναι ο στόχος πιστοποίησής σας.
Επόμενο βήμα
Ξεκινήστε με το μάθημα 0.1 — Πλατφόρμες εργαστηρίων για να κατανοήσετε τι είναι το HTB Academy και το TryHackMe. Είκοσι λεπτά ανάγνωσης, χωρίς κανένα εργαλείο προς εγκατάσταση.