CompTIA PenTest+ คืออะไร — คู่มือเตรียมสอบสำหรับ Pentester
ถ้า Security+ คือประตูเข้าสู่โลก Cybersecurity — CompTIA PenTest+ คือก้าวแรกเข้าสู่สาย Offensive Security อย่างจริงจัง PenTest+ ทดสอบทักษะการทำ Penetration Testing (การทดสอบเจาะระบบ) ตั้งแต่การวางแผน, การ Reconnaissance, การโจมตี ไปจนถึงการเขียนรายงาน
CompTIA PenTest+ คืออะไร
CompTIA PenTest+ เป็น Certification ระดับ Intermediate สำหรับผู้เชี่ยวชาญด้าน Penetration Testing และ Vulnerability Assessment ออกโดย CompTIA ซึ่งเป็นส่วนหนึ่งของ Cybersecurity Pathway หลังจาก Security+ [1]
PenTest+ ได้รับการรับรองตามมาตรฐาน ANSI/ISO/IEC 17024 และเป็นที่ยอมรับตาม DoD 8140 ทำให้เป็น Certification ที่ทั้งภาครัฐและเอกชนให้ความสำคัญ โดยเฉพาะในตำแหน่ง Penetration Tester, Vulnerability Analyst, Security Consultant และ Red Team Operator
เหมาะกับใคร
- ผู้ที่มี Security+ แล้ว และต้องการเจาะลึกสาย Offensive Security
- Security Analyst ที่ต้องการเพิ่มทักษะด้าน Penetration Testing
- Network Engineer ที่ต้องการเข้าใจมุมมองของ Attacker
- ผู้ที่เตรียมตัวสอบ OSCP — PenTest+ เป็นบันไดขั้นกลางที่ดี
- ผู้ที่ต้องการ Certification ที่ได้รับการยอมรับจาก DoD ในสาย Pentesting
Prerequisites อย่างเป็นทางการ: ไม่มี — แต่ CompTIA แนะนำให้มีประสบการณ์ 3-4 ปี ในตำแหน่ง Penetration Tester และมีความรู้ระดับ Network+ กับ Security+ หรือเทียบเท่า [1]
ข้อสอบ PT0-003 เป็นอย่างไร
เวอร์ชันปัจจุบันคือ PT0-003 (เปิดตัว 17 ธันวาคม 2024 แทนที่ PT0-002 ที่ Retire 17 มิถุนายน 2025) [1][2]
| รายละเอียด | ข้อมูล |
|---|---|
| รหัสข้อสอบ | PT0-003 |
| จำนวนข้อ | สูงสุด 90 ข้อ |
| เวลาสอบ | 165 นาที (2 ชั่วโมง 45 นาที) |
| คะแนนผ่าน | 750/900 |
| รูปแบบข้อสอบ | Multiple Choice + Performance-Based Questions (PBQs) |
| ภาษา | อังกฤษ, ฝรั่งเศส, ญี่ปุ่น, โปรตุเกส |
| ค่าสอบ | ~$404 USD (~14,000 บาท) |
| อายุ Certification | 3 ปี (ต่ออายุผ่าน CE Program) |
5 Domains ใหม่ของ PT0-003
PT0-003 มีการปรับโครงสร้าง Domain ใหม่จาก PT0-002 อย่างมาก [2]:
| Domain | น้ำหนัก | เนื้อหาหลัก |
|---|---|---|
| 1. Engagement Management (การบริหารจัดการงาน) | 13% | Planning, Scoping, Rules of Engagement, Reporting, Stakeholder Communication |
| 2. Reconnaissance and Enumeration (การลาดตระเวน) | 21% | OSINT, Active/Passive Recon, Network Enumeration |
| 3. Vulnerability Discovery and Analysis (การค้นหาช่องโหว่) | 17% | Vulnerability Scanning, Analysis, Prioritization |
| 4. Attacks and Exploits (การโจมตี) | 35% | Network, Web, Cloud, Wireless, Social Engineering, AI-based Attacks |
| 5. Post-exploitation and Lateral Movement (หลังโจมตี) | 14% | Privilege Escalation, Persistence, Lateral Movement, Data Exfiltration |
อะไรใหม่ใน PT0-003
- Cloud & API Exploitation — เพิ่มเนื้อหาการโจมตี Cloud Services อย่างมาก
- AI-based Attacks — เพิ่มเนื้อหาเกี่ยวกับการใช้ AI ในการโจมตีและ Social Engineering
- Modern Post-exploitation — Lateral Movement และ Data Exfiltration ได้ Domain แยกต่างหาก
- Reporting รวมเข้า Domain 1 — การเขียนรายงานไม่แยกเป็น Domain ต่างหากอีกต่อไป
วิธีเตรียมตัวสอบ
Study Path ที่แนะนำ (12-16 สัปดาห์)
Phase 1 — พื้นฐาน (สัปดาห์ 1-4)
- ทบทวน Networking Fundamentals (TCP/IP, Subnetting, Port/Protocol)
- เรียน Linux Command Line พื้นฐาน
- เริ่ม TryHackMe “Jr Penetration Tester” Learning Path
Phase 2 — เนื้อหาหลัก (สัปดาห์ 5-10)
- ศึกษาตาม Exam Objectives ทุก Domain
- ฝึก Lab บน HackTheBox Academy และ TryHackMe
- เรียน Tools ที่สำคัญ: Nmap, Burp Suite, Metasploit, Gobuster, Nikto, SQLMap, Wireshark
Phase 3 — ฝึกสอบ (สัปดาห์ 11-16)
- ทำ Practice Exams จาก Dion Training
- ฝึก PBQs ด้วย Lab จริง
- Mock Exam แบบจับเวลา → ทบทวนจุดอ่อน
เครื่องมือที่ต้องรู้ (Tools)
| ประเภท | เครื่องมือ |
|---|---|
| Reconnaissance | Nmap, Recon-ng, theHarvester, Shodan |
| Vulnerability Scanning | Nessus, OpenVAS, Nikto |
| Web Exploitation | Burp Suite, SQLMap, OWASP ZAP |
| Exploitation | Metasploit, SearchSploit |
| Password Attacks | Hashcat, John the Ripper, Hydra |
| Post-exploitation | Mimikatz, BloodHound, LinPEAS/WinPEAS |
ทรัพยากรเรียนรู้ที่แนะนำ
ฟรี / ราคาถูก
- TryHackMe — Learning Paths สำหรับ Pentest+ โดยเฉพาะ (มี Free Tier)
- HackTheBox Academy — Modules ที่ตรงกับ Exam Objectives
- Professor Messer’s PenTest+ Course (YouTube) — เนื้อหาฟรีครอบคลุม
เสียค่าใช้จ่าย
- Dion Training PenTest+ Course (Udemy, ~$15 ช่วง Sale) — เนื้อหาดี + Practice Exams
- Sybex CompTIA PenTest+ Study Guide (~$40) — หนังสือเรียนเล่มหลัก
- CompTIA CertMaster Labs for PenTest+ — Lab ทางการจาก CompTIA
ค่าใช้จ่ายทั้งหมด
| รายการ | ค่าใช้จ่ายโดยประมาณ |
|---|---|
| ค่าสอบ | $404 USD (~14,000 บาท) |
| TryHackMe Premium (3 เดือน) | $30 USD (~1,000 บาท) |
| Udemy Course | $15 USD (~500 บาท) |
| หนังสือ Study Guide | $40 USD (~1,400 บาท) |
| รวมประมาณ | $489 USD (~17,000 บาท) |
การต่ออายุ Certification
PenTest+ มีอายุ 3 ปี ต่ออายุได้โดย:
- สะสม 60 CEUs ภายใน 3 ปี
- จ่ายค่าธรรมเนียมต่ออายุ $75 USD
- หรือ สอบเวอร์ชันใหม่
- หรือ ได้ Certification ระดับสูงกว่า เช่น CASP+ หรือ OSCP
คำแนะนำของบรรณาธิการ
คำแนะนำต่อไปนี้เป็นแนวทางเตรียมตัวของกองบรรณาธิการ ไม่ใช่คำพูดหรือประสบการณ์สอบที่ยืนยันจากผู้สอบรายใด และไม่รับประกันผลสอบ
- ฝึก lab ที่ได้รับอนุญาตตั้งแต่กำหนด scope, enumeration, วิเคราะห์ผล จนถึงรายงาน
- ฝึกอ่าน command output และสคริปต์สั้น ๆ แล้วอธิบายเหตุผลของแต่ละขั้นตอน
- ใช้ exam objectives เป็น checklist และฝึกโจทย์ PBQ เพื่อประเมินจุดอ่อน โดยไม่อ้างว่า mock เหมือนข้อสอบจริง
PenTest+ vs OSCP
| เปรียบเทียบ | PenTest+ | OSCP |
|---|---|---|
| ระดับ | Intermediate | Advanced |
| รูปแบบข้อสอบ | MCQ + PBQs | Hands-on Practical (23:45 ชม.) |
| ค่าใช้จ่าย | ~$404 | ~$1,749+ |
| ความยาก | ปานกลาง-ยาก | ยากมาก |
| การยอมรับ | DoD 8140, ดีสำหรับ Entry-Mid Level | Gold Standard สำหรับ Pentesters |
| เหมาะกับ | เริ่มต้นสาย Pentest | พิสูจน์ทักษะ Hands-on |
แนะนำ: เริ่มจาก PenTest+ ก่อน แล้วค่อยไปต่อ OSCP — เป็นทางเลือกการเรียนที่บรรณาธิการเสนอ เพราะ PenTest+ ให้ทฤษฎีที่แน่น ก่อนไปฝึก Practical จริงจังกับ OSCP
🎯 ITSL ให้บริการอบรม CompTIA PenTest+ พร้อม Lab ปฏิบัติจริงและ Hands-on Exercises — ดูรายละเอียดหลักสูตร
แหล่งอ้างอิง
- CompTIA PenTest+ Certification Official Page — CompTIA
- The Updated CompTIA PenTest+ Exam V3 Is Here — CompTIA Blog
- CompTIA PenTest+ PT0-003 Exam Guide: Domains, PBQs, Cost — Training Camp
- CompTIA Cybersecurity Career Pathway — ITSL Knowledge Base