Bootcamp de préparation à la certification OSCP+ (PEN-200)
Ce bootcamp intensif accompagne les candidats à l'OSCP+ qui suivent le cours PEN-200 d'OffSec. En cinq jours encadrés, vous structurez votre méthodologie de test d'intrusion, travaillez l'énumération, l'exploitation, l'élévation de privilèges et les attaques Active Directory, puis vous vous entraînez à gérer le temps et le rapport de l'examen. L'objectif : arriver à l'examen avec une méthode stable plutôt qu'une liste d'astuces.
L'essentiel
Éditeur : OffSec
Certification : OffSec Certified Professional (OSCP+)
Durée : Bootcamp de 5 jours (35 h), en complément du parcours PEN-200 en autonomie
Niveau : Intermédiaire
Formats : Classe virtuelle en direct · Présentiel à Casablanca · Intra-entreprise
Langues : Français ou anglais
Faits sur l'examen : Examen pratique de 23 h 45 · rapport sous 24 h · 70 points sur 100 requis
Voucher d'examen : Examen OSCP+ : la tentative d'examen s'achète uniquement dans les formules OffSec (Learn One, Learn Unlimited…). Notre bootcamp prépare à l'examen ; l'abonnement OffSec est à souscrire séparément — nous consulter.
Adopter une méthodologie de test d'intrusion structurée et reproductible
Collecter l'information et énumérer efficacement services et vulnérabilités
Exploiter des applications web, notamment par injection SQL, et des attaques côté client
Trouver, adapter et corriger des exploits publics
Élever ses privilèges sur Windows et Linux
Compromettre un environnement Active Directory de bout en bout
Rédiger un rapport professionnel conforme aux exigences de l'examen
Programme
Méthode et rapport
Fondamentaux de la cybersécurité offensive
Prise de notes et rédaction de rapport pour pentesteurs
Reconnaissance
Collecte d'information active et passive
Scan de vulnérabilités et limites des scanners
Attaques web et côté client
Introduction aux applications web
Attaques web courantes
Injections SQL
Attaques côté client
Exploits
Recherche d'exploits publics
Adaptation et correction d'exploits
Élévation de privilèges et Active Directory
Élévation de privilèges Windows et Linux
Énumération et attaques Active Directory
Simulation d'examen chronométrée
Prérequis
Solides bases en réseau (TCP/IP, services courants)
Aisance en ligne de commande Linux et Windows
Notions de script (Bash, Python ou PowerShell)
Un accès PEN-200 actif auprès d'OffSec est fortement recommandé
Public visé
Pentesteurs juniors qui visent l'OSCP+
Analystes SOC et administrateurs qui veulent passer côté offensif
Candidats ayant échoué à une première tentative et souhaitant restructurer leur méthode
Équipes red team en montée en compétences
L'examen
L'examen OSCP+ est entièrement pratique et surveillé à distance : 23 h 45 pour compromettre les cibles, puis 24 h pour remettre un rapport au format PDF. Il compte 100 points : trois machines indépendantes à 20 points chacune (accès initial et élévation de privilèges) et un ensemble Active Directory de trois machines valant 40 points ; 70 points sont nécessaires. Les assistants d'IA et LLM, les outils d'exploitation automatique et les scanners de vulnérabilités de masse sont interdits, et Metasploit n'est autorisé que sur une seule cible. Depuis le 1er novembre 2024, la réussite donne l'OSCP+, valable trois ans, ainsi que l'OSCP sans date d'expiration.
Conseils de préparation
Visez l'ensemble Active Directory en premier : il vaut 40 points
Documentez tout au fil de l'eau avec captures d'écran et preuves, pour ne pas reconstruire le rapport à la fin
Planifiez des pauses et du sommeil : 24 heures d'examen se gèrent comme un marathon
Questions fréquentes (FAQ)
Quelle différence entre OSCP et OSCP+ ?
C'est le même examen. Depuis le 1er novembre 2024, les lauréats reçoivent l'OSCP+, qui expire au bout de trois ans, et l'OSCP, qui reste valable à vie.
Le bootcamp remplace-t-il le cours PEN-200 ?
Non. Securevalley n'est pas partenaire d'OffSec : l'accès au cours PEN-200, aux laboratoires et à la tentative d'examen s'obtient auprès d'OffSec. Le bootcamp structure votre préparation et vous fait pratiquer avec un formateur.
Peut-on utiliser ChatGPT pendant l'examen ?
Non. Les chatbots d'IA et modèles de langage sont explicitement interdits pendant l'examen. Entraînez-vous sans eux pendant la préparation pour ne pas en dépendre.
Quel niveau faut-il avant de commencer ?
OffSec n'impose aucun prérequis formel, mais recommande de solides bases en réseau et une familiarité avec Linux et Windows.
Combien de temps pour se préparer ?
Cela dépend fortement du profil. Le forfait de base d'OffSec inclut 90 jours de laboratoire ; beaucoup de candidats planifient le bootcamp au milieu de cette période pour corriger le cap. D'autres le suivent après une tentative infructueuse pour reconstruire leur approche.