CompTIA PenTest+ (PT1-002)

认证概述

CompTIA PenTest+（PT1-002）是目前市场上少数既考理论又含性能型实操题（PBQ）的渗透测试认证。它验证你完成一次完整渗透测试项目的能力：从与客户签订授权协议、制定测试计划，到执行漏洞扫描和攻击利用，再到输出专业报告和修复建议。相比旧版新增了 AWS/Azure 云环境渗透、IoT 设备攻击面分析和 Python/Bash 自动化脚本考查，更贴合 2024 年之后的渗透测试实战场景。

考试领域

• 计划与范围界定（Planning and Scoping）— 14%：渗透测试授权协议、测试边界定义、法律合规要求、参与规则（Rules of Engagement）
• 信息收集与漏洞扫描（Information Gathering and Vulnerability Scanning）— 22%：被动/主动侦察、Nmap 扫描技术、Nessus/OpenVAS 漏洞扫描、OSINT 情报收集
• 攻击与漏洞利用（Attacks and Exploits）— 30%：Metasploit 框架、Web 应用攻击（SQL 注入/XSS/CSRF）、网络中间人攻击、无线网络攻击、云环境渗透
• 报告与沟通（Reporting and Communication）— 18%：渗透测试报告结构、风险评级（CVSS）、修复建议写作、向技术/管理层汇报
• 工具与代码分析（Tools and Code Analysis）— 16%：Burp Suite、Wireshark、Kali Linux 工具集，Python/Bash 脚本阅读与编写

适合人群

渗透测试工程师（Penetration Tester）、漏洞评估分析师（Vulnerability Assessment Analyst）、安全顾问（Security Consultant），以及需要满足 DoD 8570/8140 资质要求的政府和国防安全岗位人员。建议具备 Security+ 或同等知识水平加 3 年以上信息安全工作经验。