GXPN
GIAC Exploit Researcher and Advanced Penetration Tester · GIAC
Le GXPN valide des compétences offensives avancées : écriture d’exploits pour Linux et Windows, contournement des protections mémoire, programmation orientée retour (ROP), fuzzing, manipulation du réseau et contournement des protections des postes. C’est l’une des certifications GIAC les plus exigeantes, appréciée des red teams et de la recherche de vulnérabilités. Son atout : une profondeur technique rarement évaluée ailleurs. Sa limite : une audience restreinte, et les employeurs français citent plus souvent l’OSED et l’OSEP d’OffSec.
- Examen
- 60 questions en 3 h, seuil de réussite 67 %. Livre ouvert (papier uniquement), avec des questions pratiques CyberLive sur machine virtuelle. À distance (ProctorU) ou en centre Pearson VUE.
- Prix de l’examen
- 999 $Même prix avec ou sans formation SANS. La formation SANS associée (SEC660) coûte environ 8 780 $.
- Expérience exigée
- Aucun prérequis formel pour la certification, mais SANS attend la SEC560 ou une expérience équivalente avant la SEC660. Assembleur, débogage et scripts sont indispensables.
- Validité et maintien
- Valable 4 ans. Renouvellement avec 36 crédits CPE sur la période et 499 $ (249 $ par renouvellement supplémentaire enregistré dans les deux ans suivant le premier), ou en repassant l’examen.
- Format
- QCM et pratique
- Reconnaissance
- Reconnue DoD 8140
Pour qui ?
Pentesters expérimentés, membres de red team et chercheurs en vulnérabilités qui maîtrisent déjà le pentest classique et veulent passer au développement d’exploits.
Domaines couverts
- Accès au réseau et manipulation de l’infrastructure
- Interception de trafic et contournement des protections des postes
- Cryptographie appliquée et scripts offensifs
- Fuzzing, y compris sur le code source
- Mémoire, exécution et shellcode sous Linux et Windows
- Débordements de pile et programmation orientée retour
- Contournement des protections anti-exploitation de Linux et Windows
L’avis de Nestor
Informations vérifiées le 2 octobre 2026 sur le site officiel. Prix hors taxes et hors formation, susceptibles d’évoluer.
Les noms de certifications cités sont des marques de leurs titulaires respectifs. KrakenShield n’est affilié à aucun organisme de certification et ne reproduit aucune question d’examen.
