OSED
OffSec Exploit Developer · OffSec
L’OSED valide le développement d’exploits Windows en mode utilisateur : rétro-ingénierie de binaires, exploitation de débordements de pile et de chaînes de format, écriture de shellcode sur mesure et contournement de protections comme DEP et ASLR. C’est le troisième pilier de l’OSCE³. Son atout : une compétence que peu de certifications évaluent sérieusement. Sa limite : une spécialité étroite, surtout valorisée par les équipes de recherche de vulnérabilités et certaines red teams.
- Examen
- Examen pratique surveillé de 47 h 45 : trois tâches de développement d’exploits, seuil 60/100 (points accordés seulement pour une tâche entièrement réussie), puis 24 h pour le rapport.
- Prix de l’examen
- Vendu avec la formationExamen non vendu seul : pack cours + certification (90 jours d’EXP-301, une tentative) à 1 749 $, ou abonnement Learn One à 2 749 $ par an (deux tentatives). Reprise : 249 $.
- Expérience exigée
- Aucune officiellement. En pratique : être à l’aise avec le C, l’assembleur x86, un débogueur et les scripts Python.
- Validité et maintien
- Valable à vie : pas de date d’expiration ni de frais de maintien. Compte pour l’OSCE³ et permet de renouveler un OSCP+.
- Format
- Pratique
Pour qui ?
Pentesters et chercheurs qui veulent s’orienter vers la recherche de vulnérabilités et l’écriture d’exploits, avec de solides bases en C et en assembleur.
Domaines couverts
- Débordements de tampon sur la pile
- Rétro-ingénierie avec IDA Pro et un débogueur
- Écriture de shellcode sur mesure
- Contournement de DEP et d’ASLR
- Vulnérabilités de chaînes de format et primitives de lecture
L’avis de Nestor
Informations vérifiées le 2 octobre 2026 sur le site officiel. Prix hors taxes et hors formation, susceptibles d’évoluer.
Les noms de certifications cités sont des marques de leurs titulaires respectifs. KrakenShield n’est affilié à aucun organisme de certification et ne reproduit aucune question d’examen.
