eJPT, giriş seviyesi bir sızma testi sertifikasıdır ve tümüyle uygulamalıdır: 48 saatlik canlı bir lab ortamında bulgularına göre çoktan seçmeli soruları yanıtlarsın. Networking, Linux ve web temellerini bilen, kırmızı takıma ilk adımını atmak isteyen öğrenci ve geçiş yapanlar için uygundur. INE dört alan ağırlığını (Host and Network Penetration Testing %35, Assessment Methodologies %25, Host and Networking Auditing %25, Web Application Penetration Testing %15) resmî sayfada yayımlar; toplam soru sayısı Mart 2026 güncellemesiyle 35'ten 45'e çıktı ve genel geçme eşiği %70'tir.
Alan alan çalış, karışık pratik yap ya da süreyle deneme sınavı çöz. İlerlemen bu tarayıcıda birikir.
Tek alandan sorular gelir. Her cevaptan sonra doğrusunu ve nedenini görürsün. Süre yok.
Çubuk uzunluğu resmî ağırlık.ÇözdüğünKalan
Her alandan 2 soru. Cevabı açmadan önce kendin düşün; aynı sorular pratikte de karşına çıkar.
Doğru cevap: D) search
search komutu modül veritabanında ada, CVE numarasına ya da platforma göre arama yapar. set RHOSTS yalnız seçili modülün hedef adresini tanımlar. run modülü çalıştırır, sessions ise açık oturumları listeler.
Doğru cevap: B) Geri bağlanan yükün ulaşacağı dinleyici adresi ve portu
Ters bağlantılı (reverse) yüklerde LHOST ve LPORT, hedefin geri bağlanacağı senin dinleyici adresin ve portundur. Hedefin kendi adresi ve portu RHOSTS ile RPORT alanlarına yazılır. Aşamalı yükü sunan yerel sunucu SRVHOST ve SRVPORT'tur; bağlı (bind) kabukta ise dinleme portu hedefte açılır.
Doğru cevap: A) Pasif keşif hedefe dokunmadan üçüncü kaynaklardan bilgi toplar; aktif keşif hedefe paket gönderir
Pasif keşif, hedefe doğrudan istek göndermeden arama motorları, WHOIS ve genel kayıtlardan bilgi toplar; iz bırakmaz. Aktif keşif tarama gibi hedefe paket gönderir ve tespit edilebilir. Fark araç adında değil, hedefe dokunup dokunmamada yatar.
Doğru cevap: D) WHOIS sorgusu
WHOIS, bir alan adının kayıt sahibi, tarihleri ve ad sunucusu gibi kayıt bilgilerini döndürür; pasif keşfin temel adımıdır. ARP taraması yerel ağdaki adresleri bulur, parola kırma ve bellek dökümü ise keşif değil sonraki aşama işleridir.
Doğru cevap: A) pwd
pwd (print working directory) o an bulunduğun dizinin tam yolunu yazar. ls dizin içeriğini listeler, cd dizin değiştirir, cat ise dosya içeriğini gösterir.
Doğru cevap: B) /etc/passwd
/etc/passwd, sistemdeki kullanıcı hesaplarını, kullanıcı kimliklerini ve varsayılan kabukları listeler; denetimde hesap haritası çıkarmanın temel dosyasıdır. syslog olay günlüğü, hostname makine adı, /proc/version ise çekirdek sürümü verir.
Doğru cevap: B) GET verileri genellikle URL'de taşır; POST verileri istek gövdesinde gönderir
GET verileri çoğunlukla URL sorgu dizesinde taşır ve günlüklerde görünebilir; POST verileri istek gövdesinde gönderir. Şifreleme HTTP/HTTPS ile ilgilidir, yöntemle değil; POST resimle sınırlı değildir ve iki yöntem farklıdır.
Doğru cevap: B) Başarılı, kalıcı yönlendirme, erişim yasak, sunucu hatası
200 başarıyı, 301 kalıcı yönlendirmeyi, 403 erişimin yasak olduğunu, 500 ise sunucu tarafı hatayı belirtir. Durum kodlarını doğru okumak, web keşfinde ve zafiyet analizinde davranışı yorumlamanın temelidir.
Sorular AltaySec'in özgün pratik sorularıdır, resmî sınav sorusu değildir. AltaySec'in INE Security ile resmî bir bağı yoktur; marka adı INE Security kuruluşuna aittir. Sertifikayı sınavı veren kurum düzenler.
