OSEP
OffSec Experienced Penetration Tester · OffSec
L’OSEP valide le test d’intrusion avancé face à des environnements durcis : attaques côté client, contournement des antivirus et des EDR, abus d’Active Directory, vol d’identifiants, persistance et mouvements latéraux dans des réseaux matures. C’est la suite naturelle de l’OSCP pour les red teamers, et elle fait partie du trio OSCE³. Son atout : une simulation réaliste d’attaques contre des organisations défendues. Sa limite : elle se concentre sur les environnements Windows et demande beaucoup de préparation.
- Examen
- Examen pratique surveillé de 47 h 45 sur un réseau défendu : réussite avec 100 points ou en atteignant l’objectif final, puis 24 h pour rendre le rapport.
- Prix de l’examen
- Vendu avec la formationExamen non vendu seul : pack cours + certification (90 jours de PEN-300, une tentative) à 1 749 $, ou abonnement Learn One à 2 749 $ par an (deux tentatives). Reprise : 249 $.
- Expérience exigée
- Aucune officiellement. OffSec la conçoit comme l’étape après l’OSCP : solide expérience du pentest, d’Active Directory et un peu de C# ou de PowerShell.
- Validité et maintien
- Valable à vie : pas de date d’expiration ni de frais de maintien. Compte pour l’OSCE³ et permet de renouveler un OSCP+.
- Format
- Pratique
Pour qui ?
Titulaires de l’OSCP et pentesters expérimentés qui évoluent vers la red team ou la simulation d’adversaire face à des organisations bien défendues.
Domaines couverts
- Attaques côté client et ingénierie sociale
- Contournement des antivirus et des EDR
- Élévation de privilèges et mouvements latéraux
- Exploitation d’Active Directory
- Techniques Windows avancées : vol d’identifiants et persistance
- Exploitation d’applications (Java, JavaScript, web)
- Maintien de l’accès et post-exploitation
L’avis de Nestor
Informations vérifiées le 2 octobre 2026 sur le site officiel. Prix hors taxes et hors formation, susceptibles d’évoluer.
Les noms de certifications cités sont des marques de leurs titulaires respectifs. KrakenShield n’est affilié à aucun organisme de certification et ne reproduit aucune question d’examen.
