المجتمع Penetration Testing

شهادة eCPPT القديمة والجديدة: ليش تلقى تجارب اختبار متناقضة؟

واحد يقول اختبار eCPPT أسبوع وتقرير، والثاني يتكلم عن تصحيح آلي ونتيجة تطلع بسرعة. قبل تحتار، تأكد أنهم يتكلمون عن النسخة نفسها. تغيّر الشهادة مهم لقرارك؛ لأنك ممكن تشتري تدريبًا وأنت متوقع تجربة اختبار ما عادت هي المعروضة حاليًا.

أولًا، وش اسم الشهادة بالضبط؟

الاسم الرسمي هو eCPPT، اختصار Certified Professional Penetration Tester، وتقدمها INE. أحيانًا تنكتب في البحث eCPTP بالخطأ، لكن صفحة الشراء والشهادة نفسها تستخدم الاسم الأول.
انتبه أيضًا للفرق بين اسم الشهادة وإصدار المنهج ووصف الباقة. وجود فيديو عنوانه «تجربتي مع eCPPT» ما يخبرك تلقائيًا أي امتحان دخله صاحبه. ابحث عن تاريخ المحاولة، واسم النسخة إن ذكره، ثم قارن التفاصيل بالمصدر الرسمي.

وش اللي تغيّر فعلًا في طريقة التقييم؟

دليل eCPPT v2 القديم يصف شبكة اختبار متاحة سبعة أيام، وتقريرًا يراجعه مدرب. أما صفحة الشهادة الحالية فتذكر التصحيح الآلي وظهور تفصيل الأداء حسب المجالات.
هذا فرق مؤكد بين الوثيقتين، وليس حكمًا أن القديمة أفضل أو الجديدة أسهل. ما تقدر تقيس الصعوبة من عدد الأيام وحده؛ نوع المهمة، حجم البيئة، وطريقة التقييم كلها تفرق.
ولأن الصفحة العامة الحالية ما تكفي وحدها لتأكيد كل تفاصيل الجلسة، خذ المدة الدقيقة وآلية الإجابات والمسموحات من تعليمات قسيمتك قبل تبدأ. لا تنقل مدة النسخة القديمة إلى الجديدة بالافتراض.

هل تروح قيمة تعلم كتابة التقرير؟

لا. حتى لو طريقة اختبار معين ما تعتمد نفس التقرير القديم، شغل مختبر الاختراق يحتاج شرحًا واضحًا للدليل والأثر والإصلاح. تقدر تتدرب على هذه المهارة خارج الامتحان في لاب يسمح بالنشر.
خلنا نفترض أنك وجدت صلاحية زائدة في بيئتك. كتابة «الحساب عنده صلاحيات قوية» ما تكفي. اشرح من يملك الصلاحية، على أي كائن، وش النتيجة الممكنة، وكيف يتحقق المسؤول بعد تقليلها. هذي مهارة مستقلة عن شكل واجهة الامتحان.

كيف تقرأ تجربة شخص اختبر؟

خذ من تجربته طريقة توزيع الوقت، تنظيم الملاحظات، الأخطاء الدراسية، والمفاهيم اللي كان يتمنى يفهمها قبل الدخول. أما عدد الأجهزة ونوع الأسئلة وتسلسل الحل، فممكن تكون خاصة بنسخته أو محاولته، وقد تكون أصلًا محتوى ما يسمح بنشره.
وانتبه للخلفية: مسؤول أنظمة عنده سنوات في ويندوز ممكن يعد جزء الاكتف دايركتوري بسيطًا، بينما يكون أصعب جزء عند مبتدئ. كلمة «سهل» بدون معرفة مستوى الكاتب ما تساعدك تختار.

قبل تدفع، طابق ثلاث صفحات

طابق أهداف الشهادة، مسار التدريب المشمول، وتفاصيل الباقة والقسيمة. اكتب أي تعارض واطلب توضيحه من الدعم الرسمي قبل الشراء. لا تفترض أن اشتراكًا معينًا يشمل كل شيء لمجرد أن إعلانًا قديمًا كان يقول ذلك.
إذا عرفت أي نسخة وأي باقة بتأخذ، يصير بحثك عن المراجعات أدق وتقل المفاجآت يوم الاختبار.
المقارنة روجعت في ٣ أكتوبر ٢٠٢٦. الصفحة الحالية:
https://ine.com/security/certifications/ecppt-certification
الدليل القديم للمقارنة التاريخية فقط:
https://assets.ine.com/certifications/exam-guides/eCPPTv2_PRE_EXAM.pdf