Formation CPENT AI – Certified Penetration Testing Professional
CPENT AI est le programme de test d'intrusion avancé d'EC-Council. Pendant 40 heures, vous attaquez des environnements segmentés et réalistes : Active Directory, applications web et API, périmètres filtrés, objets connectés et binaires vulnérables. La certification se gagne par un examen entièrement pratique de 24 heures, suivi d'un rapport professionnel. La formation est proposée en classe virtuelle, en présentiel à Casablanca ou en intra-entreprise, en français ou en anglais.
Cadrer une mission de pentest : périmètre, règles d'engagement, livrables
Mener une reconnaissance OSINT et des tests d'ingénierie sociale
Compromettre des applications web, des API et des jetons JWT
Contourner les défenses périmétriques et élever ses privilèges sous Windows et Linux
Attaquer un domaine Active Directory et pivoter entre réseaux segmentés
Exploiter des binaires par fuzzing et rétro-ingénierie, et tester des objets IoT
Rédiger un rapport de pentest exploitable par la direction et les équipes techniques
Programme
Méthodologies et cadrage
Introduction au pentest et aux méthodologies
Périmètre et engagement contractuel
OSINT et ingénierie sociale
Renseignement en sources ouvertes
Tests d'ingénierie sociale
Web et API
Pentest d'applications web
Tests d'API et de jetons JWT
Périmètre et systèmes
Évasion des défenses périmétriques
Exploitation et élévation de privilèges Windows
Exploitation et élévation de privilèges Linux
Active Directory et mouvement latéral
Pentest Active Directory
Mouvement latéral et pivoting
Exploitation avancée et IoT
Rétro-ingénierie, fuzzing et exploitation binaire
Pentest IoT
Rapport
Rédaction du rapport et actions post-test
Prérequis
Au moins deux ans d'expérience en sécurité de l'information, ou
Certification CEH ou niveau équivalent
Aisance en ligne de commande Linux et Windows
Public visé
Pentesteurs et auditeurs techniques souhaitant passer au niveau supérieur
Membres de red teams
Titulaires du CEH qui veulent une certification 100 % pratique
Consultants sécurité et ingénieurs SOC expérimentés
L'examen
L'examen CPENT est entièrement pratique : vous l'effectuez soit en une session unique de 24 heures, soit en deux sessions de 12 heures. Vous disposez ensuite de sept jours pour remettre votre rapport de pentest. Un score compris entre le seuil de votre forme d'examen et 89 % donne la certification CPENT ; à partir de 90 %, vous obtenez également le titre LPT (Licensed Penetration Tester). Les 40 heures de formation sont exigées avant de tenter l'examen.
Conseils de préparation
Pratiquez le pivoting à travers plusieurs sous-réseaux jusqu'à le faire sans notes
Choisissez le format 2 × 12 h si vous voulez dormir entre les deux sessions
Rédigez votre rapport au fil de l'eau avec captures et commandes horodatées
Questions fréquentes (FAQ)
Quelle différence entre CPENT et LPT ?
C'est le même examen. Un score jusqu'à 89 % donne le CPENT ; 90 % et plus donnent en plus le titre LPT, le plus haut niveau de la filière pentest EC-Council.
Le CEH est-il obligatoire ?
Non. Le CEH ou au moins deux ans d'expérience en sécurité de l'information suffisent. Sans l'un ou l'autre, la marche est haute : nous conseillons alors de commencer par le CEH.
Peut-on couper l'examen en deux ?
Oui. Vous pouvez choisir deux sessions de 12 heures au lieu d'une session continue de 24 heures.
Que signifie « AI » dans CPENT AI ?
C'est le nom actuel du programme. Nous vous montrons comment les outils d'IA peuvent accélérer certaines étapes, sans remplacer la méthodologie.
De combien de temps dispose-t-on pour le rapport ?
Sept jours après la dernière session d'examen. Le rapport fait partie de l'évaluation : il doit présenter les vulnérabilités, les preuves d'exploitation et des recommandations claires. Nous consacrons une partie de la formation à sa structure.