Bootcamp de préparation à la certification PNPT (TCM Security)
La PNPT (Practical Network Penetration Tester) de TCM Security reproduit un test d'intrusion réel : cinq jours pour évaluer un environnement, deux jours pour rédiger le rapport, puis une soutenance orale devant des pentesteurs expérimentés. Ce bootcamp de cinq jours vous aide à structurer votre méthode, à préparer le rapport et à vous entraîner à la présentation des résultats.
Conduire un test d'intrusion externe puis interne selon une méthodologie claire
Exploiter les sources ouvertes (OSINT) dans la phase de reconnaissance
Évaluer la sécurité d'un domaine Active Directory
Documenter les constats avec des preuves et des recommandations
Présenter oralement les résultats à un public technique
Programme
Reconnaissance et OSINT
Collecte d'informations publiques
Cartographie du périmètre externe
Test externe
Évaluation des services exposés
Obtention d'un premier accès dans un cadre autorisé
Test interne et Active Directory
Énumération du domaine
Évaluation des chemins vers les comptes à privilèges
Rapport et soutenance
Structure du rapport et recommandations
Préparation de la soutenance de 15 minutes
Prérequis
Bases solides en réseaux et systèmes Windows et Linux
Une première pratique du test d'intrusion (niveau junior)
Aisance en anglais technique, à l'écrit comme à l'oral
Public visé
Pentesteurs juniors
Administrateurs systèmes et réseau qui évoluent vers l'offensif
Candidats qui veulent une certification centrée sur Active Directory et le rapport
L'examen
L'examen PNPT ne comporte ni QCM ni drapeaux : le candidat dispose de cinq jours pour mener le test, puis de deux jours pour rédiger un rapport professionnel, suivi d'une soutenance en direct d'environ 15 minutes. L'examen n'est pas surveillé par un surveillant, mais le réseau d'examen est supervisé. Le voucher, valable 12 mois, inclut une nouvelle tentative gratuite et des cours de préparation en ligne. Selon TCM Security, la certification n'expire pas.
Conseils de préparation
Entraînez-vous à rédiger un rapport complet avant l'examen
Préparez la soutenance comme une restitution client
Si vous débutez, TCM suggère de commencer par la PJPT
Questions fréquentes (FAQ)
La PNPT expire-t-elle ?
Non. Selon TCM Security, la certification n'expire pas.
Une nouvelle tentative est-elle incluse ?
Oui, le voucher inclut une nouvelle tentative gratuite et reste valable 12 mois.
PNPT, CPTS ou OSCP+ ?
Les trois sont pratiques. La PNPT insiste sur l'OSINT, Active Directory et la soutenance orale ; le CPTS sur un rapport détaillé sur dix jours ; l'OSCP+ sur un examen de près de 24 heures.
Quels formats pour la formation ?
Classe virtuelle en direct, présentiel à Casablanca ou intra-entreprise, en français ou en anglais.