Mi experiencia y consejos con el eWPTv2 en 2024

He de decir que tenia un objetivo en mente y fue, “conseguir el eJPTv2 y el eWPTv2 antes de terminar el año 2024, antes de cumplir 22 años”. Cosa… que conseguí!

¿Qué es el eWPTv2?

El eWPTv2 o eLearnSecurity Web Application Penetration Tester versión 2, es una certificación de ciberseguridad enfocada en evaluar y validar habilidades prácticas en pruebas de penetración de aplicaciones web. Es de eLearnSecurity, ahora parte de INE.

Se trata de un examen 100% práctico y dinámico, en el que tendrás acceso a una máquina virtual, con su entorno montado y todo. Yo pague “bastante” ya que en ese momento no habían ofertas que te rebajan entre 100$ y 200$.

Pague exactamente; 600$ == eWPT+3 Premium

La verdad que lo recomiendo, hay gente que solo compra el voucher del examen para presentarse, que sale a unos 400$ sin oferta, lo hacen y lo aprueban. Pero en mi caso preferí pagar 3 meses de academia “Premium” para asegurarme que sabia y entendía todos los conocimientos a los que me enfrentaría en la certificación.

Esta certificación te reconoce para las siguientes áreas:

• Inyección de SQL (SQLi).
• NoSQL Injection.
• XSS Refected & Stored & DOM
• CSRF
• LFI / Path Traversal
• Ataques de diccionario (cracking)
• Carga arbitraria de archivos/Arbitrary file upload
• Vulnerabilidades de servicios web: Apache Server y/u Tomcat, Ningx
• Autenticación y control de acceso.
• Seguridad en API REST.

Si que es cierto que eso fue todo lo que estudie/practique yo y lo que también salía en los videos, pero… en el examen no me tope con un CSRF por ejemplo, “suerte” supongo. (RECORDAR que el examen cambia, no es el mismo para mi que para vosotros)

El examen consta de 50 preguntas que debes responder en maxiomo 10 horas, para aprobar debes obtener una puntuación de al menos del 70%

https://certs.ine.com/e8a5931b-7055-4cf7-a6dc-7a36a659b1d6#acc.jf0i4hND

Mi preparación

Realmente, todo esto fue un reacción en cadena por aprobar el eJPTv2, supongo que compartiréis esta idea (hacer primero esa certificación y después esta) Pero sin con la misma meta en la cabeza, la OSCP…

Empecé pagando el trimestre de la academia, tomando muchos apuntes en mi Obsidian y estructurando cada vez mas precisamente el camino:

Estas “clases online” tenian 12 temas, 175 videos y 58 laboratios. En total me trague mas de 100h de conocimiento, mas las que me volvi a ver xd

También pague la mensualidad de maquinas retiradas en HackTheBox, donde practique a manta.

Laboratorios CTF para eWPTv2

Gran parte de estas CTFs, las elegí yo gracias al **buscador de s4vitar.**

Como veréis, tenia muchas mas para hacer pero no hice, no fue necesario para aprobar.

He de decir que uno de los recursos que mas utilice fue los contenidos de **Micro Joan** (Un saludo si lees esto alguna vez).

[embed]

Si que es cierto que este video es de la versión 1 del eWPT y el tipo de examen en abismalmente diferente, pero las CTFs, son las misma y super! útiles!

En este caso, las hice todas (no termine Epsilon, no puedo instalar GitHack para reconstruir el git).

Ahora, para los que habeis llegado hasta aqui, os dire un par de cosas super importantes!

La maquina de (TryHackMe) — Nahamstore, esta al nivel de la eWPTX y no de la eWPT desde mi punto de vista, pero esa maquina me ha salvado el aprobado. Hizo que entrara en mentalidad examen y no en mentalidad CTF. Os recomiendo encarecidamente que la hagáis, se aprende mas que haciendo una sola retirada, tiene mucha chicha.

Por ultimo, **os daré unas pistas para que reforcéis unas cosas “no muy comunes” en las CTFs** (sin hacer mucho spoiler) 🤐

Practicar el HTTP Authetication Attacking Base64 y HTTP Attacking Digest Authentication… Por ultimo, tocar mucho el hacking de wordpress… Utilizar el WPScan para fuerza bruta. Y… el nmap… es importante, puede haber una web en el puerto :8080,5550 por ejemplo 👀​👀​

Ale! Mi trabajo ya esta hecho! Mucha suerte a aquellos.

… Recuerda, tu ya tomaste la decisión de empezar en este sector. Ahora, por el motivo que estas aquí, es para entender por que tomaste esa decisión ...

by eldeim