Préparation à la certification CompTIA PenTest+ (PT0-003)
Cinq jours pour maîtriser la démarche complète d'un test d'intrusion telle que la décrit la version PT0-003 du PenTest+ : cadrage de la mission, reconnaissance, découverte de vulnérabilités, exploitation, mouvement latéral et restitution. Chaque domaine est travaillé en laboratoire, puis replacé dans la logique de l'examen et de ses mises en situation. Vous repartez avec une méthode reproductible, des modèles de livrables et un plan de révision adapté à votre profil.
L'essentiel
Éditeur : CompTIA
Certification : CompTIA PenTest+
Code d'examen : PT0-003
Durée : 5 jours (35 h)
Niveau : Intermédiaire
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : 90 questions max. (QCM + mises en situation) · 165 min · 750/900
Voucher d'examen : inclus ou en option selon la formule — nous consulter.
Cadrer une mission : périmètre, règles d'engagement, aspects juridiques et communication.
Mener la reconnaissance passive et active et énumérer services, comptes et applications.
Identifier et analyser des vulnérabilités, puis écarter les faux positifs.
Exploiter des failles réseau, applicatives, cloud, sans fil et liées à l'humain.
Maintenir un accès, se déplacer latéralement et nettoyer derrière soi.
Rédiger un rapport utile et recommander des mesures correctives priorisées.
Automatiser des tâches répétitives à l'aide de scripts simples et d'outils adaptés.
Programme
Gestion de la mission (13 %)
Cadrage, contrat et règles d'engagement
Cadres de référence et méthodologies
Rapport et communication des résultats
Reconnaissance et énumération (21 %)
Collecte OSINT et découverte réseau
Énumération d'hôtes, de services et d'annuaires
Scripts simples pour automatiser la collecte
Reconnaissance d'environnements cloud et d'applications web
Découverte et analyse des vulnérabilités (17 %)
Scanners et outils d'analyse
Lecture des résultats et priorisation
Vulnérabilités applicatives et d'infrastructure
Attaques et exploits (35 %)
Attaques réseau, authentification et applications web
Environnements cloud, sans fil et IoT
Ingénierie sociale et attaques physiques
Post-exploitation et mouvement latéral (14 %)
Persistance et élévation de privilèges
Pivot et déplacement latéral
Nettoyage et restitution de l'environnement
Prérequis
CompTIA recommande trois à quatre ans d'expérience en test d'intrusion, avec un niveau équivalent à Network+ et Security+.
Aisance avec Linux, Windows et la ligne de commande ; des bases en scripting sont un plus.
La lecture de documentation technique en anglais facilite les travaux pratiques.
Public visé
Pentesteurs juniors et analystes en évaluation de vulnérabilités
Administrateurs et ingénieurs sécurité qui veulent passer côté offensif
Membres d'équipes SOC ou red team souhaitant formaliser leur méthode
Auditeurs et consultants amenés à commander ou à superviser des tests d'intrusion
L'examen
L'examen PT0-003 comprend au maximum 90 questions, à choix multiples et en mise en situation, à traiter en 165 minutes ; le score minimum est de 750 sur une échelle de 100 à 900. Il se passe dans un centre Pearson VUE ou en ligne via OnVUE, en anglais, français, japonais ou portugais. La certification est valable trois ans et se renouvelle par le programme de formation continue de CompTIA, sans repasser l'examen. Les questions en mise en situation peuvent demander plusieurs manipulations : la gestion du temps fait partie de la réussite.
Conseils de préparation
Donnez la priorité au domaine « Attaques et exploits », qui pèse 35 % de l'examen.
Entraînez-vous sur des mises en situation chronométrées : elles consomment beaucoup de temps.
Rédigez un mini-rapport après chaque lab pour ancrer le vocabulaire du cadrage et de la restitution.
Questions fréquentes (FAQ)
L'examen PenTest+ est-il disponible en français ?
Oui. CompTIA propose le PT0-003 en anglais, français, japonais et portugais. Vous pouvez donc suivre la formation et passer l'examen entièrement en français.
Quelle différence entre PenTest+ et CEH ?
Les deux couvrent le test d'intrusion. PenTest+ insiste sur la méthode complète, du cadrage au rapport, avec des questions pratiques ; le CEH d'EC-Council met l'accent sur un large panorama de techniques d'attaque. Beaucoup de profils passent les deux.
Faut-il avoir Security+ avant PenTest+ ?
Ce n'est pas obligatoire, mais CompTIA recommande un niveau équivalent à Network+ et Security+. Sans ce socle, prévoyez un temps de mise à niveau sur les réseaux et les bases de la sécurité avant la session.
Combien de temps la certification reste-t-elle valable ?
Trois ans. Vous la renouvelez en cumulant des unités de formation continue auprès de CompTIA. Les activités reconnues incluent formations, autres certifications et contributions professionnelles.
La formation est-elle proposée en ligne ou à Casablanca ?
Les deux : en classe virtuelle en direct, en présentiel à Casablanca ou en intra-entreprise dans vos locaux, animée en français ou en anglais.