Rédigé par Steven Bowcut • Dernière mise à jour : 11 juillet 2024
Dans ce guide :
- Qu’est-ce qu’une certification OSCP ?
- OSCP vs CEH
- Exigences de l’examen OSCP
- Coûts de la certification
- Aperçu de l’examen
- FAQ
Si vous évoluez dans le domaine de la sécurité de l’information et que vous êtes intrigué par les techniques défensives et offensives, envisagez de devenir Offensive Security Certified Professional (OSCP).
La certification OSCP est conçue pour démontrer les compétences et les connaissances nécessaires pour devenir un testeur d’intrusion. Il s’agit d’une certification multidimensionnelle respectée pour les professionnels d’InfoSec. Dans la préparation à l’examen, les candidats apprennent et démontrent des compétences en test d’intrusion aux côtés de solides concepts de défense cybernétique.
Qu’est-ce qu’une Certification OSCP ?
OSCP est une certification de piratage éthique proposée par Offensive Security (OffSec). La détention de cette certification valide les connaissances d’un professionnel sur les méthodologies de test d’intrusion en utilisant des outils intégrés dans la distribution Kali Linux.
Kali Linux est une distribution Linux open source basée sur Debian, qui permet aux professionnels de la sécurité et de l’informatique d’évaluer la sécurité de leurs systèmes.
Recruter des professionnels de la cybersécurité possédant des connaissances requises pour déployer des outils et méthodes de hackers malveillants est particulièrement précieux pour toute équipe de sécurité.
Une connaissance approfondie des stratégies offensives susceptibles d’être utilisées contre leurs systèmes est vitale pour élaborer une défense efficace.
Détenir une certification OSCP indique que le titulaire a acquis les compétences essentielles pour travailler dans l’un des rôles suivants :
- Analyste de sécurité
- Analyste en informatique judiciaire
- Spécialiste en sécurité
- Testeur d’intrusion
- Ingénieur en sécurité
- Auditeur de code de sécurité
- Analyste de malware
- Consultant en sécurité
OSCP vs CEH : Quelle Différence ?
Il existe actuellement deux certifications en test d’intrusion très répandues : le Certified Ethical Hacker (CEH) et l’OSCP. Chacune remplit un rôle unique dans l’industrie de la cybersécurité, bien que les emplois exigeant l’une de ces certifications acceptent souvent l’autre.
Les personnes titulaires de la certification CEH sont qualifiées d’un point de vue neutre vis-à-vis des fournisseurs. Le CEH valide leur capacité à penser et agir comme des hackers malveillants.
Cette certification est bien adaptée aux non-testeurs d’intrusion et aux personnes manquant de connaissances détaillées en sécurité, car elle se concentre moins sur la pratique en laboratoire et est considérée comme une certification plus niveau d’entrée que l’OSCP.
La certification OSCP est plus pratique et fortement orientée sur les tests d’intrusion utilisant Kali Linux. Elle est recommandée aux professionnels de la sécurité de l’information plus expérimentés souhaitant faire un saut significatif vers des tests d’intrusion professionnels.
Les candidats OSCP devraient être capables d’énumérer une machine, d’identifier les vulnérabilités et de développer des solutions pour obtenir des shells. On peut affirmer que l’OSCP est le standard de référence pour la certification en test d’intrusion.
Selon Payscale, le salaire moyen d’un CEH est de 82 966 $, tandis qu’un titulaire de l’OSCP touche environ 96 000 $.
Quelles sont les Exigences de l’Examen OSCP ?
Les forfaits de formation Penetration Testing with Kali Linux (PWK/PEN-200) d’OffSec incluent une ou plusieurs tentatives d’examen. Une fois le cours terminé, ou lorsque l’étudiant se sent prêt, il peut passer la certification OSCP.
Contrairement à certaines certifications professionnelles, il n’y a pas de prérequis en termes d’éducation ou d’expérience de travail pour passer l’examen OSCP.
OffSec suggère que les candidats aient une bonne compréhension des réseaux TCP/IP, une expérience raisonnable en administration Windows et Linux, et qu’ils soient familiers avec la programmation de scripts en Bash ou Python. Les candidats passent l’examen en tant que dernière partie du cours de formation OffSec.
Les étudiants ou professionnels envisageant une certification OSCP devraient être des résolveurs de problèmes et des penseurs analytiques. OffSec a conçu le cours de préparation et l’examen pour tester la capacité des candidats à appliquer la pensée critique à la résolution de problèmes.
Coûts de la Certification OSCP
L’examen PWK et sa certification, l’OSCP, sont proposés par OffSec dans le cadre du cours de formation PEN-200. Le cours individuel auto-guidé coûte 1 499 $. Il inclut 90 jours d’accès aux laboratoires et une tentative d’examen.
L’abonnement Learn One coûte 2 499 $/an et offre un accès aux laboratoires pour un an ainsi que deux tentatives d’examen. L’abonnement Learn Unlimited est de 5 499 $/an et comprend tous les cours de la bibliothèque de formation OffSec ainsi que des tentatives d’examen illimitées.
Aperçu du Cours PEN-200 et de l’Examen OSCP
Le cours de préparation à l’OSCP (PEN-200) est unique car il combine des matériaux de cours traditionnels avec des simulations pratiques dans un environnement de laboratoire virtuel.
Sujets couverts par le cours :
- Test d’intrusion : Ce que vous devez savoir
- Prise en main de Kali Linux
- Amusement en ligne de commande
- Outils pratiques
- Script en Bash
- Collecte passive d’information
- Collecte active d’information
- Scan de vulnérabilités
- Attaques sur applications Web
- Introduction aux débordements de tampon
- Débordements de tampon Windows et Linux
- Attaques côté client
- Localisation d’exploits publics
- Correction des exploits
- Transferts de fichiers
- Évasion des antivirus
- Escalade de privilèges
- Attaques par mot de passe
- Redirection de ports et tunneling
- Attaques Active Directory
- Cadre Metasploit
- PowerShell Empire
- Assemblage des éléments : Décomposition d’un test d’intrusion
- Trying Harder : Les laboratoires
L’examen simule un réseau en direct dans un VPN privé contenant un petit nombre de machines vulnérables. Les candidats ont 23 heures et 45 minutes pour terminer l’examen. Une fois l’examen terminé, ils ont 24 heures supplémentaires pour télécharger la documentation requise.
La documentation fournie dans le cadre de l’examen comprend un rapport professionnel décrivant le processus d’exploitation de chaque cible. Les étudiants rapportent toutes les attaques, y compris toutes les étapes, commandes émises, et la sortie de la console sous la forme d’un rapport de test d’intrusion. La documentation doit être suffisamment détaillée pour qu’un lecteur techniquement compétent puisse reproduire les attaques étape par étape.
OffSec prévient que les exigences de documentation sont strictes, et qu’un manque de documentation adéquate entraînera une réduction des points voire aucun point. Une fois le rapport d’examen et de laboratoire soumis, la soumission est définitive.
L’examen est surveillé via une connexion virtuelle avec partage d’écran, chat, et webcam (sans audio). L’utilisation de téléphones ou d’autres dispositifs électroniques n’est pas autorisée lorsque vous êtes à votre poste d’examen.
L’examen consiste à pénétrer cinq machines et à soumettre des rapports détaillés.
Soixante points sont possibles pour la compromission réussie de trois machines indépendantes et 40 points pour attaquer deux machines clientes (ensemble AD), soit 100 points possibles.
Les étudiants peuvent gagner dix points bonus en complétant au moins 10 machines de laboratoire PWK avec leurs rapports détaillés. Soixante-dix points sont requis pour réussir l’examen.
OffSec ne communique pas le nombre de personnes qui détiennent des certifications OSCP ni le taux de réussite de l’examen. Ils estiment que l’expérience de passage de l’examen et la difficulté perçue sont différentes pour chaque individu, et ils ne souhaitent pas décourager ou encourager inutilement les étudiants avec des chiffres bas Ils ne souhaitent pas décourager ou encourager inutilement les étudiants avec des chiffres basés sur la réussite ou l’échec.
Politique de Reprise d’Examen OffSec
OffSec permet aux étudiants qui ont acheté l’examen via un forfait de cours individuel de reprogrammer et de repasser l’examen selon les modalités suivantes :
- Après le premier échec : un étudiant peut programmer une nouvelle tentative d’examen après six semaines à compter de la date de l’examen précédent.
- Après le deuxième échec : un étudiant peut programmer une nouvelle tentative après huit semaines.
- Après le troisième échec et au-delà : un étudiant peut programmer une nouvelle tentative après douze semaines.
D’autres exigences de « cooling off » (temps d’attente) peuvent dépendre de la manière dont l’étudiant a acheté l’examen. Plus de détails sur la politique de reprise d’examen peuvent être trouvés sur le site officiel d’OffSec.
Informations sur les Salaires des Certifiés OSCP
Le salaire moyen des détenteurs de la certification OSCP peut varier car cette certification est applicable à de nombreux rôles de sécurité dans divers types d’organisations. Obtenir cette certification permet à un candidat de prétendre à des postes mieux rémunérés ou lui donne droit à une augmentation de salaire dans son poste actuel.
Avec la forte demande actuelle de professionnels expérimentés en cybersécurité, obtenir une OSCP ouvre des portes pour des postes de niveau intermédiaire. À mesure que la carrière d’un professionnel de la sécurité évolue, il devrait envisager d’autres certifications professionnelles. Pour plus d’informations, vous pouvez lire notre guide sur le choix des meilleures certifications en cybersécurité.
Selon le site d’emploi Indeed, le salaire moyen des professionnels de la cybersécurité occupant des rôles souvent liés à la certification OSCP est le suivant :
- Architecte Logiciel : 132 201 $
- Testeur d’Intrusion : 116 422 $
- Analyste Principal : 108 598 $
- Analyste Sécurité : 94 120 $
- Spécialiste Sécurité : 75 966 $
Le Bureau of Labor Statistics indique que les perspectives d’emploi pour les analystes de sécurité de l’information devraient croître de 33 % de 2019 à 2029. Cette augmentation prévue est bien plus rapide que le taux moyen de croissance des emplois.
Foire Aux Questions
Qu’est-ce que la certification OSCP ?
L’OSCP (Offensive Security Certified Professional) est une certification pratique et exigeante conçue pour les testeurs d’intrusion, offerte par Offensive Security.
À qui s’adresse la certification OSCP ?
Elle est destinée aux professionnels de la sécurité souhaitant prouver leurs compétences pratiques en tests d’intrusion et en piratage éthique.
Quelles sont les conditions préalables à l’examen OSCP ?
Bien qu’il n’y ait pas de conditions strictes, une solide compréhension des réseaux, de Linux et de la programmation est bénéfique. De nombreux candidats suivent également le cours Penetration Testing with Kali Linux (PWK) pour se préparer.
Qu’est-ce qui distingue l’OSCP des autres certifications en cybersécurité ?
L’OSCP est entièrement pratique, mettant l’accent sur des compétences réelles plutôt que sur des connaissances théoriques. Elle est connue pour son examen exigeant et son approche pratique du test d’intrusion.
Y a-t-il des certifications avancées après l’OSCP ?
Oui, Offensive Security propose des certifications avancées telles que l’OSCE (Offensive Security Certified Expert) et l’OSEE (Offensive Security Exploitation Expert) pour ceux qui souhaitent approfondir leurs compétences. La certification OSCP est un test rigoureux des compétences pratiques dans le domaine du piratage éthique et des tests d’intrusion. L’obtenir peut être un atout majeur pour tout professionnel de la cybersécurité.
Conclusion
La certification OSCP valide les compétences techniques nécessaires pour exécuter des tests de piratage éthique offensif. Pour les professionnels de la sécurité ayant déjà une carrière en cybersécurité et une expérience pratique en piratage, devenir OSCP est un excellent moyen de démontrer leurs compétences et leur expertise.
Les équipes de sécurité ont besoin de personnes capables d’utiliser des techniques de collecte d’informations pour identifier et énumérer les cibles exécutant divers systèmes d’exploitation et services. L’analyse, la correction, la modification, le cross-compiling, et le portage de code d’exploitation public sont des compétences en demande, et les perspectives de croissance dans ces domaines sont exceptionnelles.
La formation de préparation au test PEN-200 d’OffSec équipera les candidats de la capacité à écrire des scripts basiques, à créer des outils automatisés pour aider le processus de test d’intrusion, à effectuer des escalades de privilèges, et à mener des attaques côté client.
Les candidats OSCP réussis comprennent la mécanique des vulnérabilités et réfléchissent de manière critique à la façon de transformer la vulnérabilité en exécution de code. Une aptitude à résoudre des problèmes de manière créative avec des compétences en pensée latérale sera un atout pour les OSCP, car ils contribuent au succès global de la défense en cybersécurité de leur organisation.