HTB Certified Active Directory Pentesting Expert
Préparer la CAPE
Compromettre un environnement Active Directory complexe, avec plusieurs domaines et relations d'approbation, en chaînant mauvaises configurations et attaques avancées.
Offensif · Active DirectoryAvancéParcours Active Directory Penetration Tester
L'examen en bref
Durée10 joursLe compte à rebours ne s'arrête pas
Prérequis15 modulesParcours Active Directory Penetration Tester terminé à 100 %
RéussitePoints + rapportSeuil de points et rapport professionnel
RapportEn anglaisDéposé une seule fois, non modifiable
À savoirLancée fin 2024. La CPTS n'est pas obligatoire mais fortement conseillée : le premier module du parcours reprend celui de la CPTS sur Active Directory.
Règles valables pour tous les examens (tentatives, délais, IA, Pwnbox) : règles communes.
Page mise à jour le 13 novembre 2026. Les conditions d'examen évoluent : vérifie-les sur le centre d'aide HTB avant de réserver.
Réviser
Fiches de cours, flashcards et quiz. Les cartes maîtrisées et ton meilleur score sont enregistrés dans ce navigateur.
Suivi des modules
Les 15 modules du parcours Active Directory Penetration Tester, regroupés par thème. Coche au fur et à mesure : la progression est enregistrée dans ce navigateur.
Énumération
- Active Directory Enumeration & Attacks
- Active Directory LDAP
- Active Directory PowerView
- Active Directory BloodHound
Mouvement latéral
- Windows Lateral Movement
- Using CrackMapExec
Attaques d'identité
- Kerberos Attacks
- DACL Attacks I
- DACL Attacks II
- NTLM Relay Attacks
- ADCS Attacks
Forêts, C2 et évasion
- Active Directory Trust Attacks
- Intro to C2 Operations with Sliver
- Introduction to Windows Evasion Techniques
- MSSQL, Exchange, and SCCM Attacks
Ce que l'examen évalue
- Énumérer un domaine en profondeur : LDAP, PowerView, BloodHound.
- Exploiter Kerberos, les ACL et DACL, le relais NTLM et les services de certificats (ADCS).
- Se déplacer latéralement entre machines Windows.
- Franchir les relations d'approbation entre domaines et forêts.
- Opérer via un framework de C2 et contourner les défenses courantes.
- Attaquer les services d'entreprise liés à AD : MSSQL, Exchange, SCCM.
Planning de révision
Un exemple à adapter à ton rythme. Alterne toujours modules et pratique.
- PrérequisProgramme AD de la CPTS maîtrisé.
- Sem. 1–3Énumération (LDAP, PowerView, BloodHound) et mouvement latéral.
- Sem. 4–7Kerberos, DACL, relais NTLM, ADCS.
- Sem. 8–9Approbations, C2, évasion, services d'entreprise.
- Sem. 10Labs AD multi-domaines et rapport en conditions réelles.
Conseils pour l'examen
Spécifiques à la CAPE
- Garde un graphe BloodHound à jour après chaque nouveau compte obtenu.
- Note pour chaque compte : comment il a été obtenu, ses droits, où il fonctionne.
- Connaître les Event IDs générés par tes attaques aide à expliquer leur détection dans le rapport.
Valables pour tous les examens HTB
- Découpe la durée : garde au moins un tiers du temps pour le rapport.
- Capture d'écran à chaque étape clé, notes horodatées.
- Bloqué depuis deux heures ? Note la piste et passe à autre chose.
- Utilise le modèle officiel ou celui de SysReptor dès l'entraînement.
Réviser sur ce site
Prêt à réserver ?
- Parcours Active Directory Penetration Tester terminé à 100 %
- Voucher d'examen disponible
- Notes personnelles organisées et faciles à consulter
- Modèle de rapport prêt, déjà utilisé au moins une fois
- Au moins un entraînement complet en conditions réelles
- Période de 10 jours bloquée dans l'agenda