89497
CompTIA PenTest+ 1年访问权限（含考试）

参加 CompTIA PenTest+ 课程和考试后，考生将学会如何

• 渗透测试项目规划和范围
• 了解法律和合规要求
• 使用适当的工具和技术进行漏洞扫描和渗透测试，然后分析结果
• 使用建议的修复技术有效地生成书面报告

• 安全分析员（二级 SOC 分析员和安全监控）
• 威胁情报分析员
• 安全工程师
• 应用安全分析师
• 事件响应或处理人员
• 合规分析师
• 威胁猎手

• 规划和范围界定 --包括强调治理、风险和合规性概念，组织/客户所需的范围界定和最新技术，以及展示黑客道德思维。
• 情报收集和漏洞扫描 - 包括漏洞扫描和被动/主动侦察、漏洞管理和侦察结果分析的最新能力。
• 攻击和利用- 包括先进攻击面的最新方法、社会工程技术研究、网络攻击的执行、无线攻击、基于应用程序的攻击和对云技术的攻击，以及执行后的利用技术。
• 报告与交流 》--通过分析结果并在报告中建议采取适当的补救措施，加强了在监管日益严格的环境下在渗透测试过程中注重报告与交流的重要性。
• 工具和代码分析 - 提供最新概念，用于识别不同软件部署中的脚本、分析脚本或代码样本，并解释渗透测试阶段使用的不同工具的用例。需要注意的是，无需编写脚本或代码。

要参加 CompTIA PenTest+ 课程和考试，建议考生（但非必须）具备以下条件：

• Network+、Security+ 证书或同等知识。
• 至少 3-4 年的信息安全实践经验或相关经验。

虽然没有必要的先决条件，但 PenTest+ 的目的是遵循 CompTIA Security+ 或同等经验，并以技术和实践为重点。