Prova Comptia PenTest+ (PT0-002)

 

Fala galera beleza?

Nesse fim de semana fiz a prova PT0-002 da CompTia, acredito que não tenha passado nela não, mas só vou receber  o resultado no final do ano conforme o cronograma das provas betas, é uma  certificação de nível intermediário para  quem já tem experiência  em Pentest ou trabalha com Cybersec, para quem é de network/security não da para passar na prova sem estudar bastante  cada tópico, acho que  acertei uns 50% dp exame no máximo,  segue as minhas considerações e dicas sobre a prova:

- A prova consiste em 110 questões sendo 3 labs (drag and drops de ambientes);

- 165 minutos + 30 mins extra (língua não nativa);

- Muitos scripts (python, bash e ruby) inclusive um dos labs era para completar um script desses;

- Muitas questões de ferramentas de  ataque ou de scan como Nmap, Nessus, Aircrack, Sniffers, Maltego etc;

- Algumas questões de planejamento e de agreement entre o cliente e o pentester;

- Questões de plano de comunicação com o cliente, principalmente durante incidentes no processo de pentest (ex. encontrar alguma invasão ocorrendo) ;

- Notei muitas questões de ambientes em Cloud, acredito que a  tendência é a prova seguir a transição do mercado para o ambiente Cloud.

Segue algumas dicas de como foi a prova:

Blueprint da prova:

https://drive.google.com/file/d/1Yd424M4uorTXAbPMrKHIU2my2UF1Z5Kn/view

PDF tópicos:

https://drive.google.com/file/d/1H284e2R10GydnWSCIHOWZOHx7Ql7A3ld/view

Link cadastro Comptia:

https://www.comptia.org/pt/certificacoes/pentest

Abraços  galera