eJPT / eCPPT

Las certificaciones de INE/eLearnSecurity (eJPT, eCPPT) son muy valoradas como puerta de entrada práctica al pentesting, con buena relación calidad/precio y exámenes hands-on. La eJPT es un excelente primer paso; la eCPPT, un escalón intermedio antes del OSCP.

eJPT (eLearnSecurity Junior Penetration Tester)

Nivel      ENTRADA: ideal como primera certificación práctica
Examen     práctico, con formato de preguntas basadas en lo que logras en el lab (sin reporte)
Cubre      fundamentos de pentest: redes, enumeración, web básica, explotación guiada, pivoting
Para quién  quien empieza y quiere demostrar capacidad práctica sin el salto del OSCP

eCPPT (eLearnSecurity Certified Professional Penetration Tester)

Nivel      INTERMEDIO: un escalón entre eJPT y OSCP
Examen     práctico de varios días + REPORTE profesional (buena práctica para el OSCP)
Cubre      pentest más profundo: AD, explotación, pivoting avanzado, web, buffer overflow
Para quién  consolidar antes del OSCP y practicar el reporte

eJPT vs OSCP

eJPT   más accesible, guiada, sin reporte -> confianza y fundamentos
OSCP   más dura, autónoma, con reporte -> el estándar de la industria
# camino típico: eJPT -> (eCPPT opcional) -> OSCP

Cómo prepararse

- el material del curso INE asociado + labs
- reforzar con TryHackMe/HTB (ctf-plataformas) y fundamentos (redes, SO, scripting)
- para eCPPT: practicar el REPORTE (plantilla, claridad) de cara al OSCP

Valor profesional

- eJPT: demuestra capacidad práctica inicial -> ayuda a conseguir el primer rol/prácticas
- eCPPT: puente sólido hacia el OSCP, con experiencia de reporte
- buena relación calidad/precio y acceso (suscripción INE)

Blue Team / carrera

La eJPT es un excelente primer paso: práctica real, menos presión que el OSCP.
La eCPPT consolida y entrena el reporte, clave para el OSCP después.
Combinar con labs (THM/HTB) y fundamentos; construir portfolio en paralelo.
Buena relación calidad/precio para empezar en ofensiva sin el coste/dureza del OSCP.

Consejos y errores comunes

eJPT: base muy accesible; prioriza la enumeración metódica y no te saltes puertos ni servicios.
eCPPT: el examen incluye informe; practica redactarlo como un pentest real, no solo explotar.
Error típico: subestimar el pivoting/tunneling, que es donde más gente falla en eCPPT.

Checklist de prueba

Fundamentos (redes, Linux/Windows, scripting)
Material del curso INE + labs
Reforzar con THM/HTB (Plataformas (HTB, THM…))
eCPPT: practicar el reporte profesional
Decidir el camino (eJPT → eCPPT → OSCP)
Construir portfolio (writeups) en paralelo
Preparar el siguiente escalón (OSCP)