HTB Certified Penetration Testing Specialist

Préparer la CPTS

Un test d'intrusion complet sur un réseau d'entreprise simulé, qui se termine par un rapport de pentest de niveau professionnel.

Offensif · Pentest d'entrepriseIntermédiaireParcours Penetration Tester

L'examen en bref

Durée10 joursLe compte à rebours ne s'arrête pas
Prérequis28 modulesParcours Penetration Tester terminé à 100 %
RéussitePoints + rapportSeuil de points et rapport professionnel
RapportEn anglaisDéposé une seule fois, non modifiable
À savoirL'environnement simule un réseau d'entreprise complet : web, services, segments internes et Active Directory. Le rapport compte autant que les points.

Règles valables pour tous les examens (tentatives, délais, IA, Pwnbox) : règles communes.

Page mise à jour le 13 novembre 2026. Les conditions d'examen évoluent : vérifie-les sur le centre d'aide HTB avant de réserver.

Réviser

Fiches de cours, flashcards et quiz. Les cartes maîtrisées et ton meilleur score sont enregistrés dans ce navigateur.

Suivi des modules

Les 28 modules du parcours Penetration Tester, regroupés par thème. Coche au fur et à mesure : la progression est enregistrée dans ce navigateur.

Fondations et processus

  • Penetration Testing Process
  • Getting Started
  • Network Enumeration with Nmap
  • Footprinting
  • Information Gathering - Web Edition
  • Vulnerability Assessment
  • File Transfers
  • Shells & Payloads
  • Using the Metasploit Framework

Mots de passe, services et réseau interne

  • Password Attacks
  • Attacking Common Services
  • Pivoting, Tunneling, and Port Forwarding
  • Active Directory Enumeration & Attacks

Applications web

  • Using Web Proxies
  • Attacking Web Applications with Ffuf
  • Login Brute Forcing
  • SQL Injection Fundamentals
  • SQLMap Essentials
  • Cross-Site Scripting (XSS)
  • File Inclusion
  • File Upload Attacks
  • Command Injections
  • Web Attacks
  • Attacking Common Applications

Élévation de privilèges

  • Linux Privilege Escalation
  • Windows Privilege Escalation

Rapport et synthèse

  • Documentation & Reporting
  • Attacking Enterprise Networks

Ce que l'examen évalue

  • Énumérer méthodiquement un réseau d'entreprise : hôtes, services, applications web.
  • Identifier et exploiter des vulnérabilités sur des services et applications courants.
  • Gérer ses accès et ses transferts de fichiers dans un environnement contraint.
  • Atteindre des segments réseau internes.
  • Compromettre un domaine Active Directory.
  • Élever ses privilèges sous Linux et Windows.
  • Rédiger un rapport de qualité commerciale.

Planning de révision

Un exemple à adapter à ton rythme. Alterne toujours modules et pratique.

  1. Sem. 1–3Fondations : processus, énumération, footprinting, transferts de fichiers, shells.
  2. Sem. 4–6Web : proxies, fuzzing, injections, inclusion de fichiers, upload, applications courantes.
  3. Sem. 7–9Interne : mots de passe, services, pivot, Active Directory, élévation de privilèges.
  4. Sem. 10–11Machines HTB de difficulté moyenne orientées AD et chaînes multi-hôtes, en rédigeant chaque fois.
  5. Sem. 12Attacking Enterprise Networks en conditions réelles, modèle de rapport prêt.

Conseils pour l'examen

Spécifiques à la CPTS

  • Énumère large avant de creuser : chaque hôte, chaque service, chaque vhost.
  • Tiens une carte du réseau à jour : hôtes, segments, accès obtenus.
  • Après chaque nouvel accès, recommence l'énumération depuis ce point de vue.
  • « Attacking Enterprise Networks » est la meilleure répétition générale.

Valables pour tous les examens HTB

  • Découpe la durée : garde au moins un tiers du temps pour le rapport.
  • Capture d'écran à chaque étape clé, notes horodatées.
  • Bloqué depuis deux heures ? Note la piste et passe à autre chose.
  • Utilise le modèle officiel ou celui de SysReptor dès l'entraînement.

Réviser sur ce site

Méthodologie

Rédiger le rapport

Ouvrir →
 Méthodologie

Reconnaissance et énumération

Ouvrir →
 Méthodologie

Exploitation web

Ouvrir →
 Méthodologie

Élévation de privilèges

Ouvrir →
 Méthodologie

Attaques Active Directory

Ouvrir →
 Méthodologie

Pivot et tunneling

Ouvrir →
 Fiche mémo

Ports et services

Ouvrir →
 Fiche mémo

Active Directory

Ouvrir →
 Fiche mémo

OWASP Top 10

Ouvrir →
 Fiche mémo

Linux essentiel

Ouvrir →
 Fiche mémo

Cadres de référence

Ouvrir →
 Certification

CAPE

Ouvrir →
 Certification

CWES

Ouvrir →

Prêt à réserver ?

  • Parcours Penetration Tester terminé à 100 %
  • Voucher d'examen disponible
  • Notes personnelles organisées et faciles à consulter
  • Modèle de rapport prêt, déjà utilisé au moins une fois
  • Au moins un entraînement complet en conditions réelles
  • Période de 10 jours bloquée dans l'agenda