> For the complete documentation index, see [llms.txt](https://academy.cfc-sec.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://academy.cfc-sec.com/reviews-de-certificaciones/review-ecpptv3.md).
# Review eCPPTv3
En esta revisión comentaré mi experiencia con la certificación eCPPTv3, puesto que decidií actualizar el voucher que ya tenia comprado del eCPPTv2, ya que esta versión incluiría conceptos de Active Directory de manera obligatoria, siendo este el nuevo enfoque en las certificaciones actuales.
## Preparación para el exámen
Es importante tener claros los conceptos de como moverse en AD y elevación de privilegios en windows. Ademas de poder desenvolerse en entornos Web. En mi caso, yo ya había sacado la certificación eWPTx del mismo INE, por lo que, la preparación para este exámen uba enfocada netamente al Active Directory.
### Material de estudio utilizado
No tuve la oportunidad de utilizar el materia proporcionado por INE como preparación para el exámen, sin embargo, me fue de utilidad llevar los módulos centrados en Active Directory de la plataforma Hack The Box Academy.
### Maquinas Hack the Box
| Maquina HTB | Criticidad |
| ----------- | ---------------------------------------------------- |
| Cascade | Medium |
| Forest | Easy |
| Authority | Medium |
| Hospital | Medium |
## Comentarios respecto al exámen
A comparación de otras formas de evaluar en otros exámenes, en este exámen ya no te piden un reporte, por lo que tu calificación dependerá enteramente de la cantidad de preguntas que puedas resolver correctamente (de un total de 45 preguntas) .
Un punto bueno es que, ni bien finalizas el exámen tendrás un feedback sobre tu calificación, sabiendo si aprobaste o en caso contrario, los puntos en los que estas fallando.
### Puntos positivos
* Feedback inmediato de la evaluación.
* Las preguntas te dan una pista del proceso que debes seguir.
* Te evitas la realización de un reporte. \[*debatible*]
### Puntos negativos
* Existe la posibilidad de que las preguntas estén mal formuladas y no se entienda que se debe responder.
* Existe la posibilidad de que las preguntas sean incorrectas, por ejemplo, te pregunten por las credenciales de un usuarios que no existe.
* Si el proceso de **obtener contraseñas** no se realiza de manera correcta, podría ocupar una gran parte de tu tiempo.
### Recomendaciones
Algo que pude observar es que, al ofrecerte diccionarios para realizar ataque de diccionario, te están asegurando que las credenciales si o si , están en ese listado. Por lo que te recomendaría:
* Que si consideras que no hay forma de obtener una credencial, deberías considerar usar las listas de contraseñas que te brindan.
* Si la contraseña no está en los diccionarios, entonces recién ahi dedicate a buscar otros métodos.
* Realiza una enumeración completa de usuarios y contraseña, para agotar todas las posibles vías de acceso.
* Realizar los ataques de diccionario en paralelo para optimizar los tiempos.
Aunque el exámen se centra (según la descripción) en AD, un buen porcentaje está relacionado a la explotación de vulnerabilidades Web, asi que debes tener los conceptos claros de como explotar una web y realizar una correcta escalada de priovilegios en equipos ***linux***.
El acceso al AD puede ser obtenido de diversas maneras, debes tener el conocimiento de como ***elevar privilegios*** cuando obtengas acceso a un equipo Windows. Asi que, si o si, deberás tener en claro como ***encontrar y explotar esos posibles fallos,*** caso contrario te podrías estancar y lastimosamente, para aprobar el exámen, debes demostrar que haz conseguido acceso al AD.
## Y al final ...
Una vez finalices el exámen, podrás descargar el certificado, el cuál tendra una vigencia de 3 años, (*algo que debería estar considerado en los puntos negativos de la actualización*). Sin embargo, considero este una buena certificación para demostrar las habilidades en elevación de privilegios, explotación en Active Directory y en Webs.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter:
```
GET https://academy.cfc-sec.com/reviews-de-certificaciones/review-ecpptv3.md?ask=
```
The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.