OSCP (OSCP+)
OffSec Certified Professional (OSCP and OSCP+) · OffSec
L’OSCP est la certification pratique de test d’intrusion la plus connue : pendant un examen surveillé de près de 24 h, il faut compromettre des machines isolées et un ensemble Active Directory, puis rendre un rapport professionnel. C’est le titre le plus cité dans les offres de pentester, en France comme à l’international. Son atout : prouver que vous savez réellement entrer, sous la pression du temps. Sa limite : le prix du pack et un format qui évalue la technique individuelle plus que la conduite d’une mission client.
- Examen
- Examen pratique surveillé de 23 h 45 : trois machines isolées (60 points) et un ensemble Active Directory de trois machines à partir d’identifiants fournis (40 points). Seuil 70/100, puis 24 h pour le rapport.
- Prix de l’examen
- 1 699 $Examen seul, avec deux tentatives. Pack cours + certification (90 jours de PEN-200, une tentative) : 1 749 $. Abonnement Learn One : 2 749 $ par an. Reprise : 249 $.
- Expérience exigée
- Aucune officiellement. OffSec recommande de bonnes bases en réseau TCP/IP, en administration Windows et Linux et en scripts.
- Validité et maintien
- L’OSCP+ est valable 3 ans : renouvellement par un examen de recertification, un examen OffSec supérieur ou 120 CPE, plus une cotisation annuelle (145 $, ou 299 $ en formule AMP). L’OSCP « simple » n’expire jamais.
- Format
- Pratique
Pour qui ?
Juniors qui visent un premier poste de pentester, administrateurs et développeurs qui passent à la sécurité offensive, après une préparation sur des labs plus abordables (eJPT, PNPT ou équivalent).
Domaines couverts
- Collecte d’informations, énumération et recherche de vulnérabilités
- Attaques web : XSS, injections de commandes et SQL, traversée, téléversement
- Attaques côté client et attaques de mots de passe
- Contournement des antivirus
- Élévation de privilèges Windows et Linux
- Pivot, tunnels et mouvements latéraux
- Énumération d’Active Directory, attaques d’authentification et rebonds
- Énumération et exploitation d’une infrastructure cloud AWS
- Rapport professionnel (exigé pour l’examen)
L’avis de Nestor
Informations vérifiées le 2 octobre 2026 sur le site officiel. Prix hors taxes et hors formation, susceptibles d’évoluer.
Les noms de certifications cités sont des marques de leurs titulaires respectifs. KrakenShield n’est affilié à aucun organisme de certification et ne reproduit aucune question d’examen.
