CWP Exam
Frequently Asked Questions
¿Cuánto tiempo se dispone para realizar el examen y cuál es el objetivo?
Dispones de 6 horas para hackear al menos 4 de los 5 APs.
¿Cómo funciona el examen del CWP?
Al registrarte para el examen, recibirás un correo electrónico con toda la información necesaria. Quince minutos antes de que comience el examen, recibirás otro correo electrónico con instrucciones detalladas, incluyendo la dirección IP y las credenciales de inicio de sesión para acceder al servidor remoto a través de SSH. El examen se lleva a cabo en un entorno aislado para garantizar la equidad. Se te proporcionará una configuración controlada donde deberás usar tus habilidades para completar las tareas asignadas dentro del tiempo establecido. Tu objetivo es explotar al menos 4 de las 5 redes Wi-Fi disponibles en el entorno. Asegúrate de documentar minuciosamente tus pasos y resultados para la presentación del informe final.
¿Es necesario crackear contraseñas en el examen?
Sí, y es necesario disponer de las herramientas necesarias (aircrack-ng, hashcat, etc.) funcionando en local ya que en el servidor no es posible realizar el cracking.
¿Qué requisitos previos se recomiendan antes de comenzar?
Se recomienda:
- Verificar la comprensión de todos los ataques en el laboratorio.
- Comprender los ataques avanzados presentes en el laboratorio o la documentación proporcionada.
¿Hay plantillas para redactar el walkthrough?
Sí, hay plantilla en Word y en Markdown.
¿Hay algún examen de prueba?
No, pero puedes elegir 5 redes de WiFichallenge Lab e intentar explotarlas sin mirar las soluciones mientras tomas evidencias en el tiempo del examen para verificar que entiendes los conocimientos y tienes unas buenas notas.
¿Dónde se encuentran las contraseñas necesarias para las fuerzas brutas?
Todas las contraseñas para descifrar están dentro del archivo rockyou ubicado en el directorio /root.
¿Es necesario utilizar tuneles SSH?
Sí, es necesario tener comprensión sobre el túnel SSH para conectarse al examen.
¿Cómo se debe enviar el informe final?
Debe subirse al sitio web del curso en la sección de Envío de Exámenes en formato PDF dentro de las 24 horas posteriores a la finalización del examen. Si no tienes el curso, debes enviar el PDF a [email protected].
¿Hay fedback del examen si suspendo?
Sí, si no et ha llegado feedback tras entregar el examen puedes mandar un mail a [email protected] para recibir una respuesta con feedback de tu examen.
¿Qué evidencias son obligatorias en el informe?
Es indispensable incluir una evidencia que muestre tanto el wpa_supplicant conectado a la red como la flag en el servidor web con la URL.
¿En qué idiomas se puede hacer el reporte?
- Se puede escribir en español o en inglés.
¿Cómo reinicio o gestiono el servidor del examen?
Una vez comience el examen te llegará un mail con toda la información necesaria, así como un link a una web para gestionar el examen. Tienes 3 opciones:
- Reiniciar: Reinicia la máquina del examen completamente, tanto los APs, clientes como el atacante al que estás conectado. Similar al script del lab.
- Resetear: Destruye el entorno y lo vuelve a crear. En este caso se destruye también el atacante, por lo que perderás cualquier información que haya en el equipo remoto.
- Finalizar: Apaga el examen y finaliza todo.
¿Cuánto tiempo es válido el cupón de examen después de la compra?
El cupón de examen es válido por 1 año a partir de la fecha de compra (a menos que hayas comprado el curso en la preventa). Asegúrate de realizar tu examen antes de que expire el cupón.
¡Próximamente!
Agrega tu correo electrónico a la lista de distribución para recibir las últimas actualizaciones.