CompTIA PenTest+ (PT0-001)

认证概述

CompTIA PenTest+（PT0-001）是 PT0-002 的前版本，两者通过后获得相同的 CompTIA PenTest+ 认证。PT0-001 验证你能够独立完成一次完整的渗透测试委托：从签署授权文件、划定测试范围，到用 Nmap 和 Metasploit 发现并利用漏洞，再到撰写面向管理层和技术团队的渗透测试报告。认证符合美国 DoD 8570/8140 IAT Level II 要求，在政府、国防和金融安全岗位有明确需求。题库中 187+ 题覆盖 PT0-001 真实考试场景，包括 Kali Linux 工具选择、Web 漏洞识别和 PTES 方法论应用。

考试领域

• 计划与范围界定（Planning and Scoping）— 15%：授权委托书（Rules of Engagement）起草、法律合规边界、被动侦察 vs 主动侦察的区别
• 信息收集与漏洞识别（Information Gathering and Vulnerability Identification）— 22%：Nmap 扫描技术（-sS/-sV/-O/-p）、Nessus 漏洞扫描结果解读、OSINT 信息收集（Shodan/Maltego）
• 攻击与渗透利用（Attacks and Exploits）— 30%：Metasploit 框架操作、Web 应用攻击（SQL 注入/XSS/CSRF）、密码破解（Hashcat/John the Ripper）、无线网络攻击
• 渗透测试工具（Penetration Testing Tools）— 17%：Burp Suite 拦截代理、Wireshark 流量分析、Netcat、工具选择判断题
• 报告与沟通（Reporting and Communication）— 16%：执行摘要（Executive Summary）写作、CVSS 漏洞评级、技术发现分级和修复建议

适合人群

持有 Security+ 或等同安全知识、有 3-4 年网络安全工作经验、准备进入渗透测试专业方向的安全工程师（Security Engineer）。