CompTIA PenTest+ : devenez pentester certifie
La certification CompTIA PenTest+ valide les compétences nécessaires pour planifier et réaliser des tests d'intrusion (pénétration testing), analyser les vulnérabilités et communiquer les résultats aux parties prenantes.
Domaines de l'examen (PT0-003)
Planification et cadrage (14%) : règles d'engagement, scope du test, méthodologies (OWASP, PTES, OSSTMM), aspects légaux et conformité. Documents de pre-engagement : NDA, autorisations ecrites, définition du périmètre.
Collecte d'informations et reconnaissance (22%) : reconnaissance passive (OSINT, Shodan, Google Dorks, analyse DNS) et active (scan de ports avec Nmap, énumération de services, fingerprinting). Cartographie de la surface d'attaque.
Attaques et exploitation (30%) : le cœur de l'examen. Exploitation de vulnérabilités réseau, web (OWASP Top 10), sans fil, cloud et applications mobiles. Techniques de pivot, escalade de privileges, mouvement lateral. Ingénierie sociale et attaques physiques.
Rapport et communication (18%) : rédaction de rapports de pentest professionnels, classification des vulnérabilités (CVSS), recommandations de remediation, présentation aux équipes techniques et au management.
Outils et analyse (16%) : utilisation d'outils de pentest : Nmap, Burp Suite, Metasploit, Wireshark, Nikto, SQLMap, Hashcat, John the Ripper. Scripting basique (Python, Bash, PowerShell) pour automatiser les tests.
Méthodologie de test d'intrusion
L'examen suit une méthodologie structurée :
- Pre-engagement : définir le scope, les objectifs, les règles
- Reconnaissance : collecter des informations sur la cible
- Scan et énumération : identifier les services, ports et vulnérabilités
- Exploitation : exploiter les vulnérabilités pour prouver l'impact
- Post-exploitation : maintenir l'accès, pivoter, escalader les privileges
- Reporting : documenter les trouvailles et recommander des correctifs
- Remediation : valider que les correctifs sont efficaces (retest)
PenTest+ vs CEH vs OSCP
- PenTest+ : équilibre entre théorie et pratique, bon point de départ, indépendant des fournisseurs
- CEH : plus théorique, oriente connaissances, reconnu par les ressources humaines
- OSCP : très technique et pratique (examen de 24h), gold standard pour les pentesters professionnels
Le PenTest+ est un excellent tremplin vers l'OSCP et une alternative solide au CEH avec plus de pratique.
Préparation
- Labs pratiques : TryHackMe, HackTheBox, VulnHub sont essentiels
- Cours : Jason Dion (Udemy) ou les ressources CompTIA CertMaster
- Outils : installez Kali Linux et pratiquez chaque outil de l'examen
- Scripting : soyez à l'aise avec Python et Bash pour automatiser des tâches de pentest
- OWASP : maîtrisez le Top 10 et les techniques d'exploitation web courantes