什么是 GIAC GPEN 认证考试：您需要了解的一切

随着网络安全的发展和演变，对保护计算机网络和系统的熟练专业人员的需求日益增加。GIAC 认证渗透测试员 (GPEN) 认证是最受欢迎的渗透测试认证之一，可验证个人在渗透测试方面的熟练程度。

GPEN 认证考试评估个人识别漏洞和减轻计算机网络和系统中的安全风险的能力。

什么是 GIAC GPEN 认证考试？

GIAC GPEN 认证是最知名和最广泛接受的渗透测试认证之一。GIAC 渗透测试员认证可验证从业者是否可以使用最佳实践正确进行渗透测试。GIAC GPEN 认证可让个人做好准备，以过程为导向的方式进行漏洞利用、进行详细调查和进行渗透测试。

此认证可确保从业者具备执行成功渗透测试所需的技能和技术。GIAC GPEN 认证是雇主高度追捧的国际认可证书。

GPEN 认证考试形式是怎样的？

GIAC GPEN 认证考试是入门级考试，必须在三个小时内完成。GIAC GPEN 认证考试包含 75 道多项选择题，涵盖与渗透测试相关的广泛主题，包括网络侦察、漏洞识别和利用技术。

参加 GIAC GPEN 认证考试的先决条件是什么？

为了准备 GIAC GPEN 认证考试，考生应至少具有两年的信息安全经验，并对 TCP/IP 网络有深入的了解。考生还可以参加 GIAC 的官方培训课程，该课程详细介绍了所有考试主题并提供实践经验。

GIAC GPEN 认证考试涵盖哪些领域？

• 全面的渗透测试规划、范围界定和侦察
• 深入扫描和利用、后利用和透视
• 深入密码攻击

GIAC GPEN 认证考试的及格分数是多少？

要通过 GIAC GPEN 认证考试，考生必须获得 74% 或更高的分数。完成考试后，考生将获得 GIAC 认证渗透测试员 (GPEN) 认证，有效期为四年。

谁应该获得 GIAC GPEN 认证？

GIAC GPEN 技术认证证明了一个人使用面向过程的方法进行渗透测试和报告的熟练程度。 GIAC GPEN 认证可使以下专业人士受益：

• 评估网络和系统漏洞并进行修复的安全人员
• 渗透测试人员
• 道德黑客
• 红队成员
• 蓝队成员
• 防御者
• 审计员
• 以及寻求更好地理解攻击策略的取证专家

GIAC GPEN 考试的目标是什么？

考生手册包含与每个考试部分相对应的十六个结果陈述。要通过考试，考生必须掌握这些主题中教授的技能。每门考试都有多项选择题，您必须获得最低及格分数才能通过。

**高级密码攻击：**考生将能够攻击密码哈希并使用其他方法进行身份验证。

**攻击密码哈希：**考生将能够获取和攻击密码哈希和其他密码表示。

**Azure 应用程序和攻击策略：**候选人将展示对 Azure 应用程序的了解，包括联合和单点登录环境以及 Azure AD 身份验证协议。

**Azure 概述、攻击和 AD 集成：**候选人将展示对 Azure Active Directory 实施基础知识、常见 Azure AD 攻击和 Azure 身份验证方法的了解。

**域升级和持久性攻击：**候选人将展示对 Windows 特权升级攻击和 Kerberos 攻击的了解，以整合和持久化对 Active Directory 的管理访问权限。

**升级和利用：**候选人将能够展示基本的利用概念，包括从受感染主机泄露数据以及转向利用其他主机。

**利用基础知识：**候选人将能够展示与利用阶段相关的基本概念。

**Kerberos 攻击：**候选人将能够展示对针对 Active Directory 的攻击（包括 Kerberos 攻击）的理解。

**Metasploit：**应聘者能够以中级水平配置和使用 Metasploit 框架。

**使用漏洞移动文件：**应聘者可以使用漏洞在远程系统之间移动文件。

**密码攻击：**应聘者将对密码攻击、格式、防御以及应在何种情况下使用密码有深入的了解。应聘者还将能够进行密码猜测攻击。

**密码格式和哈希：**应聘者将展示他们对密码哈希和格式的理解。

**渗透测试规划：**应聘者将能够展示对渗透测试原则的实际知识，并使用面向过程的方法进行渗透测试。

**使用 PowerShell 和 Windows 命令行进行渗透测试：**应聘者将在渗透测试期间展示对高级 Windows 命令行技能的理解，以及对高级 Windows Power Shell 技能的理解。

**侦察：**考生将能够理解侦察的基础知识以及如何获取目标组织和网络的基本高级信息，这些信息通常被视为信息泄露，例如技术和非技术公共联系人、IP 地址范围、文档格式和支持系统。

**扫描和主机发现：**考生可以扫描网络以查找潜在目标并进行端口、操作系统和服务版本扫描。

**漏洞扫描：**考生可以进行漏洞扫描并分析结果。

GIAC GPEN 认证考试值得吗？

GIAC GPEN 认证被广泛认为是渗透测试领域最负盛名和最高级的认证之一。凭借对各种主题的全面覆盖，它使持有者从一开始就具备参与专业渗透测试项目的必要技能。

测试项目旨在查找和利用网络、系统和应用程序漏洞。而获得 GIAC GPEN 认证 是提升您作为渗透测试员的收入潜力的绝佳途径。

最终决定

谈到网络安全，对熟练且经过认证的专业人员的需求正在上升。GIAC GPEN 认证考试对于希望展示其在渗透测试和道德黑客方面的专业知识的个人来说是一项宝贵的凭证。通过正确的准备和培训，您可以通过 GIAC GPEN 考试并获得技能和知识来加强您的职业生涯。

如果您想参加 GIAC GPEN 认证考试，请单击下面的聊天按钮，我们的一位导游将与您联系并为您提供相应的帮助。