CRTO
Certified Red Team Operator: vận hành red team với C2 framework, lẩn tránh phòng thủ, di chuyển ngang trong AD. Thi thực hành dạng thu thập flag trong thời gian giới hạn.
Chứng chỉ ATTT nên học
Gợi ý lộ trình chứng chỉ theo từng hướng. Màu thể hiện cấp độ; giá và thể lệ thi thay đổi thường xuyên, xem chi tiết mới nhất ở trang chính thức.
Pentest / Red team
OSEP (PEN-300)
Experienced Penetration Tester: vượt AV/AMSI/AppLocker, tấn công AD nâng cao, di chuyển trong mạng được bảo vệ. Thi thực hành dài ngày. Nên học sau OSCP.
Web & Bug bounty
OSWE (WEB-300)
Web Expert: kiểm thử white-box, đọc mã nguồn để tìm lỗ hổng và viết exploit tự động hoá cả chuỗi khai thác (thường là auth bypass tới RCE). Thi thực hành dài ngày.
Exploit development
OSED (EXP-301)
Exploit Developer: viết exploit tràn bộ đệm trên Windows, vượt DEP/ASLR bằng ROP, reverse ứng dụng để tìm lỗi. Hợp với thành viên mảng Pwn/Reverse muốn đi chuyên sâu.
Forensics / Incident response
GIAC GCFA
Certified Forensic Analyst: điều tra số nâng cao trên Windows, phân tích bộ nhớ, timeline, truy vết kẻ tấn công đã vào sâu trong hệ thống. Hợp với thành viên mảng Forensics.
Cloud security
AWS Certified Security – Specialty
Bảo mật trên AWS: IAM, mã hoá, giám sát và logging, bảo vệ hạ tầng, ứng phó sự cố trên cloud. Thi trắc nghiệm, nên có kinh nghiệm dùng AWS trước.