eLearnSecurity Junior Penetration Tester, eJPT 認定受験記〜勉強方法と試験の感想〜

# はじめに
2021年6月10日、**eLearnSecurity Junior Penetration Tester** を受験し、合格しました。
本稿はその受験記録と今後取得を検討される方に向けて対策について紹介します。

|![email.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/971ff58d-fbc2-bf95-335f-6995e5d3b919.png)|
|:------|
|図. eJPT 合格通知メール「You are now an eJPT!」|

# eLearnSecurity 認定試験の概要
[eLearnSecurity](https://elearnsecurity.com/)は、 ペネトレーションテスター、ネットワークディフェンス、リバースエンジニアリングなどのトレーニング・認定試験を提供しているINE社の一部門です。2019年に買収されました。
[INE](https://ine.com/)とは、ITトレーニングを提供する会社です。とくに、シスコシステムズ社が提供するシスコ技術者認定の最高峰である「CCIE（Cisco Certified Internetwork Expert）」に関するトレーニングの「Workbook」や「Training Videos」に定評があります。

> 「[INE Expands Cybersecurity Content with eLearnSecurity](https://ine.com/blogs/ine-news-updates/ine-expands-cybersecurity-content-with-elearnsecurity)」, 2019/8/28

eLearnSecurityが提供するのは、サイバーセキュリティスキルを証明するシナリオベースの試験です。Red TeamまたはBlue Teamカテゴリのレベル別に認定があります。
本稿が対象とする「eLearnSecurity Junior Penetration Tester（eJPT）」は、これからペネトレーションテストを学んでいく人に対して基本的なスキルを獲得していることを認定する入門的な内容となっています。

## 資格の種類
eLearnSecurity認定試験は、2020年1月現在でRed Teamカテゴリが7つ、Blue Teamカテゴリが6つ、合計13種類の認定資格があります。

**Red Team - ペネトレーション系：**

- <font color="red"><b>eLearnSecurity Junior Penetration Tester, eJPT</b></font>
- eLearnSecurity Certified Professional Penetration Tester, eCPPTv2
- eLearnSecurity Certified Penetration Tester eXtreme, eCPTX
- eLearnSecurity Web application Penetration Tester, eWPTv1
- eLearnSecurity Web application Penetration Tester eXtreme, eWPTX
- eLearnSecurity Certified eXploit Developer, cCXD
- eLearnSecurity Mobile Application Penetration Tester, eMAPT

**Blue Team - サイバーディフェンス系：**

- eLearnSecurity Network Defense Professional, eNDP
- eLearnSecurity Certified Incident Responder, eCIR
- eLearnSecurity Certified Reverse Engineer, eCRE
- eLearnSecurity Web Defense Professional, eWDP
- eLearnSecurity Certified Digital Forensics Professional, eCDEP
- eLearnSecurity Certified Threat Hunting Professional. eCTHPv2

|![eLearnSecurity.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/09e8e052-c692-2eba-e466-35bb74420ff4.png)|
|:------|
|図. eLearnSecurity による推奨トレーニングパス（抜粋）|

本稿では、Red Teamカテゴリに注目して解説します。認定のレベル（難易度）は低いものから順に、Junior、Professional、eXtremeとなっています。
また、Web Application、eXploit Developer、Mobile Applicationなど特定領域に絞ったペネトレーション知識に関する認定も用意されています。これらはProfessional以上に準じたレベルとなっています。

## eLearnSecurity Junior Penetration Tester　試験内容
[eJPT](https://elearnsecurity.com/product/ejpt-certification/) 認定の特色は、ブラックボックス化された複数のコンピュータを抱えるネットワークに対して、ペネトレーションテストを実施するということです。オープンブック形式にて行われます。

|項目 |公式発表  |
|:------|:------|
|試験|eJPT Certification|
|試験時間|3日間（72時間）|
|問題数|20問|
|合格スコア|15問以上（75%以上）|
|解答形式|多肢選択試験|

20問の問題が四択または二択で出題されます。試験合格には最低でも15問正解する必要があります。
多肢選択試験ですが、記憶した知識を問うような問題ではありません。仮想的に用意されたネットワークへ接続し、実際にペネトレーションテストを行い、そこで収集した情報に基づいて選択する問題です。

>「[TryHackMe](https://tryhackme.com/) における Walkthroughs タイプのルーム」や「[HTB Academy](https://academy.hackthebox.eu/)」に近い出題です。

クイズエリアと仮想ネットワークには3日間の試験中、自由に行き来することができます。従って、クイズエリアでの解答は、ペネトレーションテスト中またはテスト後、いずれのタイミングで解答するのか受験者は自由に選択することができます。
試験問題は英語です。短文かつ翻訳サイトも使用可能なため言語依存度は低い試験といえます。

>公式ドキュメントの`HINTS FOR THE BEST OUTCOME`には「*クイズに答えながらペネトレーションテストを進めることです。(慎重にクイズを読んでから、仮想ラボでペネトレーションテストを実行してください。*」とのアドバイスが記載されています。

## 取得の目的
eJPT認定にチャレンジする目的として、次の項目を設定しました。

- ペネトレーションテストに関する技能が体系的に身についていることの確認
- 上位資格（eCPPTv2, OSCP）の踏み台、練習

出題範囲や公式トレーニングの内容から、eJPT取得に向けての学習がペネトレーションテストに関する技能を体系的に学ぶことができると判断しました。
筆者の前提知識として、eJPT認定以前に、CompTIA PenTest+ などの認定を取得しています。

>- [CompTIA PenTest+受験記〜勉強方法と試験の感想〜](https://qiita.com/v_avenger/items/5bcfe5e6e6c26c757704)

## 出題範囲

- TCP/IP
- IPルーティング
- LANプロトコルとデバイス
- HTTPおよびWebテクノロジー
- 重要なペネトレーションテストのプロセスと方法論
- ネットワークの基本的な脆弱性評価
- Webアプリケーションの基本的な脆弱性評価
- Metasploitによる悪用
- 単純なWebアプリケーションの手動による悪用
- 基本的な情報収集と偵察
- ターゲットの簡単なスキャンとプロファイリング

公式コース「Penetration Testing Student（PTS）」では「Penetration Testing: Preliminary Skills & Programming」の単元があります。しかし、eJPTの試験において直接的に C++ / Python / Command Line Scripting などコーディング技術について問われることはありませんでした。

# 学習教材
## 公式トレーニング
「[INE STARTER PASS](https://checkout.ine.com/starter-pass)」に登録することで、「Penetration Testing Student（PTS）」を受講することが可能です。
INE STARTER PASSは **登録、受講ともに無料** です。
![INE_PTS.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/13a6be44-77ff-7c22-567a-fc052e88440a.png)

>INE STARTER PASS では、「Penetration Testing Student（PTS）」の他にData Science、Networking、Cloudの分野から次のコースも無料で受講可能です。この特典も活用するとさらにお得です。
>
>- Cyber Security: Penetration Testing Student
>- Data Science: First steps in Data Science with Python
>- Networking: Starter Pass: Networking Path
>- Cloud: Azure Fundamentals (AZ-900)

https://twitter.com/v_avenger/status/1349775144634384385?s=20

トレーニングマテリアルは、38時間13分のコースです。次の「動画」と「ラボ」が**無料の範囲**に含まれています。

＜動画＞

- HTTP(s) Traffic Sniffing
- Bash Scripting Part 1
- Bash Scripting Part 2
- Subdomain Enumeration
- NMAP OS Fingerprinting
- NMAP Port Scanning
- Basic Masscan Usage
- Nessus
- Netcat
- Dirbuster
- Dirb
- XSS
- Backdoor
- John the Ripper
- Hashcat
- Hydra: Authentication Cracking
- Null Session
- ARP Spoofing
- Metasploit
- Meterpreter
- Beyond Remote Code Execution
- Shells

＜ラボ＞

- HTTP(S) Traffic Sniffing
- Scanning and OS Fingerprinting
- Nessus
- Dirbuster
- Cross site scripting
- SQL Injection
- Bruteforce and Password cracking
- Null Session
- ARP Spoofing
- Metasploit
- Black-box Penetration Test 1
- Black-box Penetration Test 2
- Black-box Penetration Test 3

eJPT認定に合格することが目的であれば、PTSコースで勉強の進捗を管理しつつ、次に記載するオンライン学習プラットフォームのTryHackMeと併用することでコストを抑え、認定取得を達成することができるはずです。
ラボ、特に3つの「Black-box Penetration Test」は完全に理解できるよう、繰り返し取り組むことを強く推奨します。

上位資格（eCPPTv2、eCPTXなど）の取得を視野に入れている場合には「[Cyber Security Pass](https://courses.ine.com/area/cyber-security/)」**1999 USD/Year** の契約を検討するのもよいでしょう。

>2021年5月にINEより「INE’s Premium Plan」へのアップグレードにより、eJPTのバウチャー（$200）が無償提供されるオファーがきています。今後もこのようなキャンペーンが開催されることが予測されます。

## TryHackMe
[TryHackMe](https://tryhackme.com/)は、サイバーセキュリティに携わるうえで必要な知識や技術を、問題を解いていくことで学ぶことのできるオンライン学習プラットフォームです。
そのサブスクリプションは、**10 USD/Month**（一部の課題は無料）です。
TryHackMeで提供されている「Walkthrough room」では、クラウド上の仮想マシンに接続し、そこから得られる情報をもとに解答していく形式のトレーニングが提供されています。
このため、eJPT認定取得に向けた学習と極めて相性がよいといえます。複数のトレーニングが提供されていますが、eJPT認定の合格を目指す場合「[CompTIA PenTest+ Path](https://tryhackme.com/path/outline/pentestplus)」の受講を推奨します。
![20201109_TryHackMe.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/b7da431c-b387-e769-8a1d-d32c5d4014e3.png)

# 受験申込み方法
eJPT認定に受験するには、当該試験のバウチャーを購入する必要があります。その手続きは次のとおりです。

1. 「[eLearnSecurity](https://elearnsecurity.com/)」のサイトにて、受験する「[eJPT Certification](https://elearnsecurity.com/product/ejpt-certification/)」ページへ移動します。
`[ADD VOUCHER TO CART]`ボタンをクリックします。
![CART.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/a4069890-5c29-b41e-b516-237a7e878281.png)

2. `[Cart]`にて`[Billing Address]`（住所）や`[Review & Payment]`（決済方法）を確認、入力します。なお、決済手段として用意されているのは`PayPal`または`クレジットカード`です。
![pay.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/6a6624e6-2537-0039-f7fe-c1a5c1ef1e01.png)
3. 決済に成功するとeLearnSecurity社から`件名：Your eLearnSecurity order is now complete`メールが届きます。同メールに領収書がPDFファイルとして添付されています。
4. 決済完了通知とは別に、Caendra社から`件名：Welcome to Caendra`と`件名：Caendra - Password reset`メールが届きます。CaendraはeJPT試験を受験するためのシステムです。
![Caendra.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/ed9a112f-47d3-9577-bfd7-373bdcd7c49c.png)
5. メールの指示に従って、Caendraのパスワード変更を行い、ログインします。購入したバウチャーには有効期限があります。バウチャーの購入日（例：2021/01/25）から180日間です（例：2021/07/24）。バウチャーの有効期限が切れる前に受験を開始する必要があります。
![eJPT_Exam.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/d71ea41d-4532-50d2-39bf-a353a19e6428.png)

以降の詳しい受験手順については、公式の「[EXAM MANUAL](https://elearnsecurity.com/wp-content/uploads/exam-guides/eJPT_PRE_EXAM.pdf)」をご確認ください。

# 受験プロセス
eJPTでは受験にあたって予約は必要ありません。`Begin Certification Process`ボタンをクリックすると直ちに試験が開始されます。
他のオンライン試験でみられる「Proctor（試験監督者）」はありません。
試験をはじめると`Lab`（eJPT Exam Scenario）のコントロールと`VPN File`のダウンロードが可能になります。
また、`Letter of Engagement`（examEJPT.rar）のダウンロードも可能になります。まず、このRAR形式ファイルに含まれる`examEJPT.pdf`(5ページ)ドキュメント（含む、試験中に使用するいくつかのファイル）を読むところからはじまります。
ドキュメントの指示に従って、VPN接続し、指定のアドレスに対してPINGを実行してネットワーク接続を確認したら、ペネトレーションテストの開始です。

# 試験当日の流れ
試験は日本時間の6月9日 13:00より開始し、翌日 23:55に提出しています。

![eJPT Exam Details.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/2dd13c83-04ba-7d4c-9856-dca3aac5bcb4.png)

実際には次のようなタイムスケジュールでした。

|項目|日時|
|:------|:------|
|試験開始|2021年06月09日(水) 13:00〜17:00|
|休憩（夕食、入浴）| |
|再開|2021年06月09日(水) 20:00〜26:00|
|休憩（睡眠）| |
|Day2 開始|2021年06月10日(木) 10:00〜12:00|
|休憩（昼食）| |
|再開|2021年06月10日(木) 13:00〜17:00|
|休憩（夕食、入浴）| |
|試験終了|2021年06月10日(木) 20:30〜23:55| 

食事、入浴、睡眠しっかりととって試験に望むことができました。1日目の時点で20問中15問の解答を終えています。
残り5問について、2日目の午前中はまったく進捗が出せませんでした。PTSコースにおける「ラボ」の項目を見返して、一つずつもう一度試すなどしていました。
入浴後に再開し21:30頃に見落としていた点に気づくことができました。リフレッシュ効果が大きかったようです。結果、すべての問題について解答を終えています。
合否判定は即時に画面表示されます。19問正解（95%）の判定にて合格となりました。どの問題が不正解であったのかは表示されません。おそらくあの問題の解釈が間違っていたのだろうなぁと思っていますが、いずれにせよ合格できたので大満足です。

https://twitter.com/v_avenger/status/1403017313922826245?s=20

## 難易度について
前述のとおり、eJPT試験は事実上、実技試験といえます。単に知識として知っているだけではなく、コマンドラインやツールについて慣れていなければ合格は困難です。
課題の難易度は公式コース「Penetration Testing Student（PTS）」で提供されている「Black-box Penetration Test 1 - 3」相当といえます。
eJPTでは **ピボッティング** を含むネットワークペネトレーションテストの知識・技能を要求しています。この点は [VulnHub](https://www.vulnhub.com/) / [HackTheBox](https://www.hackthebox.eu/) / [TryHackMe](https://tryhackme.com/dashboard) などのマシン攻略型の教育プラットフォームでは学ぶことが困難なポイントについても要求しているのが特徴といえます。
なお、eJPTでは「eLearnSecurity Certified Professional Penetration Tester, eCPPTv2」や「Offensive Security Certified Professional (OSCP)」などで要求されているレポートの提出はありません。この点は気が楽でした。

https://twitter.com/v_avenger/status/1392022033748217857?s=20

# 合格のチュートリアル
ここでは、eJPT試験に合格するために必要となるツールとテクニックの一例について紹介します。

## 受験時に使用したツール
eJPT試験では受験時におけるツールに関して制限はありません。`Metasploit`、`sqlmap`などAutomatic exploitation toolや商用ツールについても使用制限はありません。
私は`VMware Fusion`に`Kali Linux 2021年1月版`を導入して試験に臨みました。

![VMware Fusion.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/56524f64-e68c-b2c8-55be-91dbf9cbebd0.png)

## アウトラインプロセッサ
eJPT試験では指定されたネットワークに対してブラックボックス ペネトレーションテストを行います。
そこで明らかとなった事項を随時まとめる方法としてアウトラインプロセッサの [CherryTree](https://www.giuspen.com/cherrytree/) を使用しました。
James Hallが提供している[CTF_template](https://411hall.github.io/OSCP-Preparation/)テンプレートをベースにeJPT試験向けにカスタマイズを行いました。
試験中、入力したコマンドや結果における重要な発見箇所については文字色の変更を行いました。また、`DirBuster`や`OWASP ZAP`などGUIツールの実行結果については画面キャプチャを添付しておきました。

|![CherryTree.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/294810/8d0bbbcc-946b-610b-8cea-392a8e5442f3.png)|
|:------|
|図. PTSコースにおける「Black-box Penetration Test 2」の内容をCherryTreeにてまとめた様子|

## PCAPファイルの解析
`Wireshark`における`統計(Statistics) > 終端(Endpoints)`機能の使い方を確認しておくとよいです。

## ルーティング

```
ip route add ROUTETO via ROUTEFROM
```

## 列挙
### Ping Sweep

```
fping -a -g <subnet IP address>/24 2>/dev/null
sudo nmap -sn <subnet IP address>/24
```

### Nmap
**簡易スキャン**

```
nmap -Pn -T4 -A <IP address>
```

**フルスキャン**

```
sudo nmap -sV -n -v -Pn -p- -T4 -A　<IP address>
```

## Web アプリケーション
### Banner Grabbing

```
nc <IP address>　<port>
HEAD / HTTP/1.0
```

```
whatweb -v <IP address>
```

```
httprint -P0 -s /usr/share/httprint/signatures.txt -h http://<IP address>
```

### Directory and File Scanning

```
dirb http://<IP address>/
```

```
dirbuster
```

### Cross Site Scripting (XSS)

`OWASP ZAP`

```
zaproxy
```

### SQL Injection

1. .php?id=-1%20union%20select%201,2,version()--
2. .php?id=-1%20union%20select%201,2,database()--
3. .php?id=-1%20union%20select%201,2,group_concat(table_name)%20from%20information_schema.tables%20where%20table_schema=database()--

- [【VulnHub】Kioptrix: Level 1.2 (#3) - Walkthrough -](https://qiita.com/v_avenger/items/c458f1d38593b8a40fa2)

### SQLMap

```
sqlmap -u http:/<IP address>/ --dbs
sqlmap -u http://<IP address>/ -p parameter
sqlmap -u http://<IP address>/ --tables
sqlmap -u http://<IP address>/ --dump
sqlmap -u http://<IP address>/ --os-shell
sqlmap -u http://<IP address>/ --sql-shell
```

## System Attacks
### Password Attacks
**Unshadow**

```
unshadow passwd shadow > unshadow.txt
```

**Hash Cracking**

```
john --wordlist=/usr/share/wordlists/rockyou.txt unshadow.txt
```

- [HOW TO CRACK HASHES WITH JOHN THE RIPPER – LINUX](https://tzusec.com/crack-password-hashes-from-linux-with-john-the-ripper/)

### Network Attacks
**Brute Forcing with Hydra**

```
hydra -L users.txt -P pass.txt <IP address> ftp
```

**Windows Shares Using Null sessions**

```
nmap -p 445 --script=smb-enum-shares.nse,smb-enum-users.nse <IP address>
nbtscan <IP address>
enum4linux -a <IP address>
smbmap -R [PATH] -H <IP address>
smbclient -N -U "" //<IP address>/[PATH]
```

- [NT_STATUS_IO_TIMEOUT SMB error and how to fix it](https://dalemazza.github.io/blog/2020/06/25/nt_smb.html)

### Metasploit
**Basic Metasploit Commands**

```
search x
use x
info
show options, show advanced options
SET X (e.g. set RHOST 10.10.10.10, set payload x)
```

**Meterpreter**

```
background
sessions -l
sessions -i 1
sysinfo, ifconfig, route, getuid
getsystem (privesc)
bypassuac
download x /root/
upload x C:\\Windows
shell
use post/windows/gather/hashdump
```

# 合格後のアクティビティ
eJPTの取得を通じて学んだ内容を体系的にとりまとめ、[Udemy](https://www.udemy.com/)にて講座として開設しました。

<blockquote class="twitter-tweet"><p lang="ja" dir="ltr">🏆実績解除🏆 <a href="https://twitter.com/hashtag/Udemy?src=hash&amp;ref_src=twsrc%5Etfw">#Udemy</a> 講師<br><br>Boot2Root💻 CTFに関する初心者向け講座を開設しました。<br><br>nmapやmetasploitは知っている。<br>でも <a href="https://twitter.com/hashtag/HackTheBox?src=hash&amp;ref_src=twsrc%5Etfw">#HackTheBox</a> や <a href="https://twitter.com/hashtag/TryHackMe?src=hash&amp;ref_src=twsrc%5Etfw">#TryHackMe</a> で userフラグが獲れなぁ〜い😢<br>そんな人にレベルアップ🆙してもらうことを目的に設計しました。<a href="https://twitter.com/hashtag/100DaysOfHacking?src=hash&amp;ref_src=twsrc%5Etfw">#100DaysOfHacking</a><a href="https://t.co/SY0PShnhpd">https://t.co/SY0PShnhpd</a></p>&mdash; Noriaki Hayashi (@v_avenger) <a href="https://twitter.com/v_avenger/status/1407677391866974211?ref_src=twsrc%5Etfw">June 23, 2021</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

# オフェンシブな資格認定
|認定組織|資格情報の略語|認定タイトル|
|:---|:---|:---|
|Offensive Security|OSCP|[Offensive Security Certified Professional](https://www.offensive-security.com/pwk-oscp/)|
| |OSEP|[Offensive Security Experienced Penetration Tester](https://www.offensive-security.com/pen300-osep/)|
|GIAC|GPEN|[GIAC Penetration Tester](https://pen-testing.sans.org/certification/gpen)|
| |GXPN|[GIAC Exploit Researcher and Advanced Penetration Tester](https://pen-testing.sans.org/certification/gxpn)|
|eLearnSecurity|eJPT|[eLearnSecurity Junior Penetration Tester](https://elearnsecurity.com/product/ejpt-certification/)|
| |eCPPT|[eLearnSecurity Certified Professional Penetration Tester](https://www.elearnsecurity.com/certification/ecpptv2/)|
|CompTIA|PenTest+|[CompTIA PenTest+](https://www.comptia.jp/certif/cybersecurity/comptia_pentest/)|

- CompTIA PenTest+受験記〜勉強方法と試験の感想〜, https://qiita.com/v_avenger/items/5bcfe5e6e6c26c757704
- eLearnSecurity Junior Penetration Tester, eJPT 認定受験記〜勉強方法と試験の感想〜, https://qiita.com/v_avenger/items/245fb0b23de4e206396e

- Security Certification Roadmap - Paul Jerimy Media, https://pauljerimy.com/security-certification-roadmap/

<blockquote class="twitter-tweet"><p lang="en" dir="ltr">New update of the Security Certification Roadmap - now aligned with the (ISC)2 CBK security domains.<br>Interactive version at: <a href="https://t.co/T8gMG79RAv">https://t.co/T8gMG79RAv</a> <a href="https://t.co/on2Rw9fq0X">pic.twitter.com/on2Rw9fq0X</a></p>&mdash; Paul Jerimy (@PaulJerimy) <a href="https://twitter.com/PaulJerimy/status/1315680137740865537?ref_src=twsrc%5Etfw">October 12, 2020</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>

最後に、自分に向けて『汝、驕ること無かれ。謙虚に、そして逞しく生きよ』

<blockquote class="twitter-tweet"><p lang="en" dir="ltr">This made me laugh! <a href="https://twitter.com/CodingMeme?ref_src=twsrc%5Etfw">@CodingMeme</a> <a href="https://t.co/K9V9tntznl">pic.twitter.com/K9V9tntznl</a></p>&mdash; Kartone (@Kartone) <a href="https://twitter.com/Kartone/status/1288397637079781378?ref_src=twsrc%5Etfw">July 29, 2020</a></blockquote> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script>


# 参考情報
- Mayur Parmar, Ultimate Guide to pass eJPT in the first attempt by Mayur Parmar, https://infosecwriteups.com/ultimate-guide-to-pass-ejpt-in-the-first-attempt-by-mayur-parmar-75effc877394
- Abdulaziz Hameda, eJPT Certificate, https://abdulazizhameda.wordpress.com/2020/07/24/ejpt-certificate/
- Rehan Bari, Week 4 – eJPT Review, https://www.rehanbari.com/cyber-security/week-4-ejpt-review/
- Daniel Lowrie’s Journey to eJPT, https://blog.itpro.tv/daniel-lowries-journey-to-ejpt/

# 受験体験記
- @glion_sec, eJPTv2受験記録, 2023/05/08, https://qiita.com/glion_sec/items/6d092ff474e942323cde
- @IsaacJ, eLearnSecurity Junior Penetration Tester, eJPTv2 〜勉強方法と試験の感想〜, 2023/02/06, https://qiita.com/IsaacJ/items/0313c06d259cbe82450e
- shinobe179, eJPT（eLearnSecurity Junior Penetration Tester）に合格しました, 2022/09/23, https://shinobe179.hatenablog.com/entry/2022/09/23/015454