Bootcamp de préparation à la certification HTB CPTS (Hack The Box)
La certification HTB Certified Penetration Testing Specialist (CPTS) de Hack The Box valide la capacité à mener un test d'intrusion complet et à le documenter. L'examen, entièrement pratique, se déroule sur dix jours et se conclut par un rapport de niveau professionnel. Ce bootcamp de cinq jours structure votre progression sur le parcours Penetration Tester, consolide la méthodologie et vous entraîne à la rédaction du rapport.
Durée : Bootcamp de 5 jours (35 h), en complément du parcours Penetration Tester en autonomie
Niveau : Intermédiaire
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : Examen pratique sur 10 jours · rapport professionnel en anglais · 2 tentatives par voucher
Voucher d'examen : Voucher CPTS : acheté auprès de Hack The Box (valable un an) ; l'accès au parcours HTB Academy est à souscrire séparément — nous consulter.
Appliquer une méthodologie de test d'intrusion structurée, du cadrage au rapport
Mener l'énumération et l'évaluation de vulnérabilités d'un périmètre
Tester la sécurité d'applications web selon les catégories de risques courantes
Évaluer la sécurité d'un environnement Active Directory
Organiser ses notes et ses preuves pendant un engagement long
Rédiger un rapport de test d'intrusion exploitable par un client
Programme
Méthodologie et cadrage
Déroulé d'un test d'intrusion et règles d'engagement
Prise de notes et gestion des preuves
Reconnaissance et énumération
Collecte d'information
Énumération des services et évaluation des vulnérabilités
Applications web
Catégories de vulnérabilités web courantes
Utilisation d'un proxy d'interception
Systèmes et Active Directory
Élévation de privilèges Windows et Linux
Évaluation de la sécurité Active Directory
Rapport et simulation
Structure d'un rapport commercial
Simulation d'engagement et revue du rapport
Prérequis
Bonnes bases en réseaux TCP/IP
Pratique de Linux et de Windows en ligne de commande
Notions de sécurité web
Niveau d'anglais technique suffisant pour rédiger un rapport
Public visé
Pentesteurs juniors qui veulent valider leur pratique
Administrateurs et analystes SOC qui évoluent vers l'offensif
Candidats qui hésitent entre OSCP+ et CPTS
L'examen
Pour accéder à l'examen, Hack The Box exige d'avoir terminé à 100 % le parcours Penetration Tester de HTB Academy et de disposer d'un voucher, valable un an après l'achat. L'examen est pratique et dure dix jours : il faut atteindre un seuil de points et remettre un rapport professionnel en anglais. Chaque voucher donne droit à deux tentatives ; la seconde n'est accessible que si un rapport a été remis lors de la première. Les résultats sont communiqués dans un délai pouvant aller jusqu'à 20 jours ouvrés.
Conseils de préparation
Terminez le parcours Penetration Tester avant de réserver l'examen
Rédigez vos notes au fil de l'eau : le rapport compte autant que la technique
Planifiez vos dix jours d'examen comme un vrai engagement client
Questions fréquentes (FAQ)
Quels sont les prérequis pour passer le CPTS ?
Hack The Box exige d'avoir terminé à 100 % le parcours Penetration Tester de HTB Academy et de disposer d'un voucher d'examen valide.
Combien de tentatives sont incluses ?
Deux tentatives par voucher. La seconde doit être lancée dans les 14 jours suivant le retour sur la première, à condition d'avoir remis un rapport.
CPTS ou OSCP+ ?
Les deux sont des examens pratiques. Le CPTS dure dix jours et met l'accent sur le rapport ; l'OSCP+ dure près de 24 heures. Nous proposons aussi une préparation OSCP+.
Dans quelle langue se passe l'examen ?
Le rapport doit être rédigé en anglais. Nos séances de préparation peuvent se dérouler en français ou en anglais.